WO2022270206A1 - 駆動機構の始動制御装置及び始動制御プログラム - Google Patents

駆動機構の始動制御装置及び始動制御プログラム Download PDF

Info

Publication number
WO2022270206A1
WO2022270206A1 PCT/JP2022/021392 JP2022021392W WO2022270206A1 WO 2022270206 A1 WO2022270206 A1 WO 2022270206A1 JP 2022021392 W JP2022021392 W JP 2022021392W WO 2022270206 A1 WO2022270206 A1 WO 2022270206A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
driver
authentication result
drive mechanism
key
Prior art date
Application number
PCT/JP2022/021392
Other languages
English (en)
French (fr)
Inventor
貴洋 石川
Original Assignee
株式会社デンソー
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社デンソー filed Critical 株式会社デンソー
Priority to JP2023529723A priority Critical patent/JPWO2022270206A1/ja
Publication of WO2022270206A1 publication Critical patent/WO2022270206A1/ja

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/01—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles operating on vehicle systems or fittings, e.g. on doors, seats or windscreens
    • B60R25/04—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles operating on vehicle systems or fittings, e.g. on doors, seats or windscreens operating on the propulsion system, e.g. engine or drive motor
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/24—Means to switch the anti-theft system on or off using electronic identifiers containing a code not memorised by the user
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/25—Means to switch the anti-theft system on or off using biometry
    • E—FIXED CONSTRUCTIONS
    • E05—LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05B—LOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B49/00—Electric permutation locks; Circuits therefor ; Mechanical aspects of electronic locks; Mechanical keys therefor

Definitions

  • the present disclosure relates to a start control device and a start control program for a drive mechanism.
  • Patent Literature 1 discloses a configuration in which key authentication using an electronic key and biometric authentication using biometric information are combined, and when key authentication and biometric authentication succeed, starting of a drive mechanism is permitted. .
  • Patent Document 1 for example, even a user other than the owner who owns the vehicle can start the drive mechanism without requiring the owner's permission by registering the face image in advance.
  • the driving mechanism can be started. and the start of the drive mechanism cannot be inhibited properly.
  • An object of the present disclosure is to appropriately suppress starting of a drive mechanism such as an engine.
  • the key authentication unit performs key authentication using an electronic key.
  • the key authentication result determination unit determines the authentication result of key authentication.
  • the behavior authentication unit performs behavior authentication of the driver.
  • the behavior authentication result determination unit determines the authentication result of behavior authentication.
  • the authentication result of key authentication and the authentication result of action authentication are used to allow the start of the drive mechanism. or to suppress the start. It is possible to prevent the drive mechanism from starting due to unauthorized key authentication, and to appropriately suppress the drive mechanism from starting.
  • FIG. 1 shows the first embodiment and is a functional block diagram of the driver condition monitoring system
  • FIG. 2 is a flow chart
  • FIG. 3 is a diagram showing a behavior authentication guidance screen
  • FIG. 4 is a diagram showing an error notification screen
  • FIG. 5 is a flow chart showing the second embodiment
  • FIG. 6 is a diagram showing an error notification screen
  • FIG. 7 shows a third embodiment and is a functional block diagram of a driver state monitoring system
  • FIG. 8 is a flow chart
  • FIG. 9 is a flowchart showing a retry notification screen
  • FIG. 10 is a diagram showing an error notification screen
  • FIG. 11 is a flowchart showing a fourth embodiment
  • FIG. 12 is a diagram showing an engine start suppression screen.
  • FIG. A vehicle is equipped with a driver status monitoring system including a driver status monitor (registered trademark) (hereinafter referred to as DSM (Driver Status Monitor)) as a passenger status monitoring system for monitoring the status of passengers.
  • DSM Driver Status Monitor
  • the driver condition monitoring system judges inattentiveness, closed eyes, drowsiness, etc. based on the degree of drooping of the eyelids, the degree of opening of the pupil, the direction of the line of sight, the speed of movement of the line of sight, etc. from the face image, and determines the driver's suitable driving based on the judgment results. It is determined whether it is in an appropriate state or an unsuitable driving state.
  • the driver state monitoring system determines that the driver is in an unsuitable state for driving, for example, it activates a system for responding to driver abnormalities (hereinafter referred to as EDSS (Emergency Driving Stop System)), automatically drives, and advanced driving support system.
  • EDSS Error Driving Stop System
  • the driver state recognition device 3 includes a driver camera 31, an LED 32, a buckle sensor 33, and a seating sensor 34.
  • the driver camera 31 is a camera having an image sensor such as a CCD (Charge Coupled Device) or CMOS (Complementary Metal Oxide Semiconductor), and is arranged on the upper surface of the instrument panel, the meter panel, the rearview mirror, the steering column, and the like. .
  • the driver camera 31 outputs the captured image to the control device 2 with the vicinity of the headrest of the driver's seat taken as the imaging direction.
  • a plurality of driver cameras 31 may be provided, and a plurality of driver cameras 31 may be configured to perform imaging operations in synchronization.
  • the LED 32 emits near-infrared light around the headrest of the driver's seat. That is, when the driver is seated in the driver's seat, near-infrared light emitted from the LED 32 is emitted around the driver's face, and the driver's camera 31 captures an image of the area around the driver's face irradiated with the near-infrared light. .
  • the number of LEDs 32 may be plural, and the configuration may be such that a plurality of LEDs 32 perform lighting operations in synchronization.
  • the buckle sensor 33 detects whether or not the convex portion on the seat belt side is stuck in the concave portion on the buckle side, and outputs the detection result to the control device 2 .
  • the seating sensor 34 detects the pressure distribution of the driver's seat and outputs the detected pressure distribution to the control device 2 .
  • the vehicle information recognition device 4 includes a vehicle speed sensor 41, a steering angle sensor 42, an accelerator sensor 43, and a brake sensor 44.
  • Vehicle speed sensor 41 detects the vehicle speed and outputs the detected vehicle speed to control device 2 .
  • the steering angle sensor 42 detects the steering angle of the steering wheel and outputs the detected steering angle to the control device 2 .
  • the accelerator sensor 43 detects the amount of operation of the accelerator pedal and outputs the detected amount of operation to the control device 2 .
  • the brake sensor 44 detects the amount of operation of the brake pedal and outputs the detected amount of operation to the control device 2 .
  • the driving environment recognition device 5 includes a front camera 51 , a rear camera 52 , a front sensor 53 , a rear sensor 54 , a navigation device 55 and a G sensor 56 .
  • the front camera 51 outputs the captured image to the control device 2 with the front of the vehicle including the marking lines painted on the road surface as the imaging direction.
  • the rearward camera 52 outputs the imaged image to the control device 2 with the rearward direction of the vehicle as the imaging direction.
  • the front sensor 53 is a sensor such as a millimeter wave sensor, radar, or lidar (LiDAR (Light Detection and Ranging, Laser Imaging Detection and Ranging)), detects an object such as a preceding vehicle or a pedestrian in front of the vehicle, and detects the object.
  • LiDAR Light Detection and Ranging, Laser Imaging Detection and Ranging
  • the result is output to the control device 2.
  • the rearward sensor 54 is a sensor such as a millimeter wave sensor, radar, or lidar, detects objects such as a following vehicle or a pedestrian behind the vehicle, and outputs the detection result to the control device 2 .
  • the driving environment recognition device 5 calculates the relative speed to the vehicle ahead based on the distance to the vehicle ahead detected by the front sensor 53, and calculates the relative speed to the vehicle behind based on the distance to the following vehicle detected by the rear sensor 54. Calculate the relative velocity of
  • the navigation device 55 determines the current vehicle position by measuring GPS position coordinates based on GPS signals transmitted from GPS (Global Positioning System) satellites, and calculates a route from the determined current vehicle position to the destination. , and performs navigation processing such as guiding the calculated route.
  • the satellite positioning system is not limited to GPS, and various GNSS (Global Navigation Satellite Systems) such as GLONASS, Galileo, BeiDou, and IRNSS can be adopted.
  • the G sensor 56 detects three-dimensional acceleration of the vehicle in the longitudinal direction, the lateral direction, and the vertical direction, and outputs the detection results to the control device 2 .
  • the G sensor 56 may be a sensor included in the navigation device 55, or may be a sensor installed for other purposes.
  • the HMI 6 includes a display 61, a speaker 62, and a cancel switch 63.
  • the display 61 has a flat display such as a liquid crystal display or an organic EL (Electro-Luminescence) display, and a touch panel is formed on the front surface of the flat display.
  • a touch panel is formed on the front surface of the flat display.
  • the display 61 detects a touch operation on the touch panel from the driver or passenger, the display 61 performs screen control such as switching screens or displaying icons on the screen according to the touch operation.
  • the display 61 displays, as one of the displayed information, a status indicating the degree of the driver's posture collapse in five stages. The lower the number, the lower the degree of collapse, indicating that the driver's posture is normal and the driver is in a suitable driving state suitable for driving. The higher the number, the higher the degree of collapse, indicating that the driver's posture is abnormal. , indicates that the driver is in a driving unsuitable state unsuitable for driving.
  • the control device 2 displays the status on the display 61 by outputting a driver status signal indicating the status of the driver to the display 61 . The status is displayed on the display 61 so that the driver can grasp his or her driving posture.
  • the speaker 62 is a speaker shared with the navigation device 55, the audio device, and the like.
  • the control device 2 outputs a driver status signal indicating the status of the driver to the speaker 62 , thereby outputting the status by voice from the speaker 62 .
  • the driver can grasp his or her driving posture by outputting the status by voice from the speaker 62 .
  • the cancel switch 63 is a switch that temporarily stops detection of the driver's state. If the cancel switch 63 is operated before the trip, detection of the driver's state is stopped during one trip period immediately after the operation. Further, when the cancel switch 63 is operated during a trip, detection of the driver's state is stopped during the period during which the cancel switch 63 is operated or for a certain period of time (about several seconds) after the cancel switch 63 is operated. That is, for example, by operating the cancel switch 63 in advance when the driver performs an action of picking up an object, even if the driver's posture changes, it will not be erroneously detected as being unsuitable for driving.
  • the control device 2 is composed of a microcomputer having a CPU (Central Processing Unit), ROM (Read Only Memory), RAM (Random Access Memory), and I/O (Input/Output).
  • the microcomputer executes a computer program stored in a non-transitional physical storage medium, executes processing corresponding to the computer program, and controls overall operation of the driver state monitoring system 1 .
  • Microcomputer is synonymous with processor.
  • the non-transitional physical storage medium may share hardware with other computer resources.
  • the control device 2 connects the driver state recognition device 3, the vehicle information recognition device 4, the driving environment recognition device 5, and the HMI 6 with a CAN (Controller Area Network) (registered trademark) or the like via a wired connection or a wireless LAN or Bluetooth (registered trademark). Data communication is possible by wireless connection such as.
  • CAN Controller Area Network
  • LAN Local Area Network
  • Bluetooth registered trademark
  • the control device 2 includes a key authentication unit 21, a key authentication result determination unit 22, a behavior authentication unit 23, a behavior authentication result determination unit 24, a face authentication unit 25, a face authentication result determination unit 26, and a start control unit. 27 and an error notification unit 28 .
  • These units 21 to 28 correspond to functions executed by the engine start control program. That is, the control device 2 performs the functions of the units 21 to 28 by executing the engine start control program.
  • the key authentication unit 21 compares the authentication information transmitted from the electronic key with the authentication information registered in advance, and performs key authentication using the electronic key.
  • the key authentication result determination unit 22 determines the authentication result of the key authentication unit 21 when key authentication using the electronic key is performed by the key authentication unit 21 . That is, when the key authentication result determination unit 22 determines that both the authentication information transmitted from the electronic key and the pre-registered authentication information match, the key authentication result determination unit 21 determines that the authentication result of the key authentication unit 21 is positive. If it is determined that the two do not match, it is determined that the authentication result of the key authentication unit 21 is negative.
  • the behavior authentication unit 23 analyzes the image of the driver captured by the driver camera 31, compares the behavior pattern performed by the driver with a pre-registered behavior pattern, and authenticates the behavior of the driver. For example, the behavior authentication unit 23 recognizes the behavior of the driver sitting in the driver's seat and performing near the window of the driver's seat, the behavior of the driver touching equipment in the vehicle interior, and the behavior of the driver using the electronic key. behavioral authentication. That is, the behavior authentication unit 23 originally uses the driver camera 31 that captures an image for determining whether the driver is in an appropriate driving state or an unsuitable driving state, and at least the driver imaged by the driver camera 31 The image of the upper body is used for behavior authentication before starting the engine. In this case, the LEDs 32 are linked, and the LEDs 32 perform lighting operation while the driver camera 31 is performing the imaging operation.
  • the behavior authentication result determination unit 24 determines the authentication result of the behavior authentication unit 23 when the behavior authentication of the driver is performed by the behavior authentication unit 23 . That is, when the action authentication result determination unit 24 determines that both the action pattern performed by the driver and the pre-registered action pattern match, the action authentication result determination unit 24 determines that the authentication result of the action authentication unit 23 is positive. If it is determined that they do not match, it is determined that the authentication result of the action authentication unit 23 is negative.
  • the behavior authentication result determination unit 24 determines whether the driver performs the relevant gesture near the window of the driver's seat. When the same registered hand signs are performed in the same predetermined order, the behavior authentication unit 23 determines that the authentication result is positive. The action authentication result determination unit 24 determines whether the hand sign made by the driver near the window of the driver's seat is different from the registered hand sign, the order of the hand signs is different, or the hand sign is made by the driver outside the driver's seat. If so, it is determined that the authentication result of the action authentication unit 23 is negative. In this case, by setting the window of the driver's seat to be fully closed as a constraint condition for behavioral authentication, a third party with malicious intent can reach into the vehicle from outside the vehicle to perform behavioral authentication. can be avoided.
  • the behavior authentication result determination unit 24 determines, for example, when an behavior pattern in which the driver touches a plurality of accessories such as a seat belt, a rearview mirror, a headrest, a steering wheel, a shift lever, and a display 61 in a predetermined order is registered in advance, the driver When the same registered equipment is touched in the same predetermined order, it is determined that the authentication result of the action authentication unit 23 is positive. If the equipment touched by the driver is different from the registered equipment or the order in which the equipment is touched is different from the registered order, the behavior authentication result determination unit 24 performs authentication by the behavior authentication unit 23. It determines that the result is negative.
  • the action authentication result determination unit 24 registers in advance a action pattern in which, for example, the driver holds the electronic key in his/her hand and temporarily stops the hand holding the electronic key at at least one or more specific positions in the vehicle interior space.
  • the action authentication unit 23 determines that the authentication result is positive.
  • the behavior authentication result determination unit 24 determines whether the position where the driver pauses the hand holding the electronic key is different from the registered position, or when the driver pauses the hand without holding the electronic key. It is determined that the authentication result of the authentication unit 23 is negative.
  • the electronic key may have a characteristic pattern or be illuminated so that the driver camera 31 can easily recognize the electronic key.
  • driver behavior authentication includes facial expression changes that combine eye opening, eye closing, opening, closing, etc., eye movements, and mouth movements that do not speak. etc. is fine. Also, some of the behavior patterns of performing a plurality of hand signs in a predetermined order, the behavior patterns of touching a plurality of accessories in a predetermined order, the behavior patterns of using an electronic key, and the patterns of changes in facial expressions may be combined.
  • the face authentication unit 25 collates the face image of the driver with a pre-registered face image to perform face authentication of the driver. That is, the face authentication unit 25 uses the driver camera 31 that captures an image for determining whether the driver is in a proper driving state or an unsuitable driving state, and uses the driver camera 31 to capture the face of the driver. The image is used for facial recognition before starting the engine. Also in this case, the LEDs 32 are linked, and the LEDs 32 perform the lighting operation while the driver camera 31 is performing the imaging operation.
  • the face authentication result determination unit 26 determines the authentication result of the face authentication unit 25 when the driver's face authentication is performed by the face authentication unit 25 . That is, when the face authentication result determination unit 26 determines that both the face image of the driver and the pre-registered face image match, the face authentication result determination unit 26 determines that the authentication result of the face authentication unit 25 is positive, and the two do not match. , it is determined that the authentication result of the face authentication unit 25 is negative.
  • the face authentication result determination unit 26 extracts facial feature points such as eyes, nose, mouth, eyebrows, etc., and determines whether the matching rate of the feature points between the driver's face image and a pre-registered face image is equal to or higher than a predetermined rate. If it is determined that there is, it is determined that the authentication result of the face authentication unit 25 is positive, and if it is determined that the matching rate is not equal to or greater than the predetermined rate, it is determined that the authentication result of the face authentication unit 25 is negative.
  • the error notification unit 28 notifies an error indicating that the behavior pattern performed by the driver is different from the behavior pattern registered in advance and is an error.
  • a screen is displayed on the display 61 .
  • FIG. 1 In the engine stopped state, the control device 2 waits for reception of authentication information transmitted from the electronic key. When the control device 2 receives the authentication information transmitted from the electronic key and the condition for starting the engine start control process is satisfied, the control device 2 starts the engine start control process.
  • the control device 2 When starting the engine start control process, the control device 2 performs key authentication using an electronic key (S1, which corresponds to a key authentication procedure). The control device 2 determines the authentication result of the key authentication (corresponding to S2, key authentication result determination procedure), and determines that both the authentication information transmitted from the electronic key and the pre-registered authentication information match. , the authentication result of the key authentication is positive, and it is determined that the key authentication has succeeded (S2: YES). On the other hand, when the control device 2 determines that the authentication information transmitted from the electronic key and the pre-registered authentication information do not match, the authentication result of the key authentication is negative and the key authentication fails. (S2: NO), and the engine start control process is terminated.
  • S1 corresponds to a key authentication procedure
  • control device 2 determines that the key authentication has succeeded, it unlocks the door (S3).
  • the driver can get in by unlocking the door.
  • the control device 2 waits for the driver to start the engine, and waits for the start button to be pressed (S4).
  • S4 When the control device 2 determines that the driver has pressed the start button (S4: YES), it notifies behavior authentication guidance (S5).
  • the control device 2 causes the display 61 to display an action authentication guidance screen prompting action authentication, and causes the speaker 62 to output the action authentication guidance voice.
  • the action authentication guidance screen is displayed on the display 61 and the action authentication guidance voice is output from the speaker 62, so that the driver can understand that action authentication should be performed.
  • control device 2 determines that the driver has pressed the start button, it drives the driver camera 31 and the LED 32 .
  • the driver camera 31 and the LED 32 By driving the driver camera 31 and the LED 32 , the light emitted from the LED 32 irradiates the driver even before the engine is started, and the driver can take an image with the driver camera 31 .
  • the control device 2 may drive the driver camera 31 and the LED 32 after unlocking the door instead of after the driver presses the start button.
  • the control device 2 performs behavior authentication of the driver using the image captured by the driver camera 31 (S6, which corresponds to the behavior authentication procedure).
  • the control device 2 determines the authentication result of the behavior authentication (corresponding to S7, behavior authentication result determination procedure), and determines that the behavior pattern performed by the driver and the behavior pattern registered in advance match, is positive, and it is determined that the driver's behavior authentication has succeeded (S7: YES).
  • S7: NO the authentication result of the driver's action authentication
  • control device 2 determines permission to start the engine (S8, corresponding to a start permission procedure), outputs an engine start signal to the engine ECU 8, and starts the engine (S9 ), ending the engine start control process.
  • permission to start the engine S8, corresponding to a start permission procedure
  • the control device 2 determines prohibition of engine start (S10, which corresponds to a start suppression procedure), notifies an error (S11), and starts the engine start control process. finish.
  • the control device 2 causes the display 61 to display an error notification screen indicating failure of the driver's behavior authentication, and causes the speaker 62 to output an error notification sound.
  • the error notification screen is displayed on the display 61 and the error notification sound is output from the speaker 62, so that the driver can understand that the engine is not started due to the failure of the driver's behavior authentication.
  • the following effects can be obtained.
  • the authentication result of the key authentication and the authentication result of the driver's behavior authentication are used instead of determining whether to permit or prohibit the engine start using only the authentication result of the key authentication. It was made to decide whether to permit or prohibit the engine start. It is possible to prevent the engine from being started due to unauthorized key authentication, and to appropriately suppress the engine from being started.
  • behavior authentication is performed using the driver camera 31 and the LED 32 for determining whether the driver is in a suitable driving state or an unsuitable driving state. can be achieved without adding
  • control device 2 determines that the behavior authentication of the driver has succeeded (S7: YES), it performs face authentication of the driver (S21).
  • the control device 2 determines the authentication result of the face authentication (S22), and if it determines that the face image of the driver and the pre-registered face image match, the authentication result of the driver's face authentication is positive, It is determined that the face authentication of the driver has succeeded (S22: YES).
  • the control device 2 determines permission to start the engine (S8), outputs an engine start signal to the engine ECU 8, starts the engine (S9), and ends the engine start control process. do.
  • the control device 2 determines that the authentication result of the driver's face authentication is negative and that the driver's face authentication has failed. (S22: NO). Prohibition of engine start is determined (S10, corresponding to a start suppression procedure), an error is reported (S11), and the engine start control process is terminated.
  • the control device 2 causes the display 61 to display an error notification screen indicating failure of the driver's behavior authentication, and causes the speaker 62 to output an error notification sound.
  • the error notification screen is displayed on the display 61 and the error notification sound is output from the speaker 62, so that the driver can understand that the engine is not started due to the failure of the driver's face authentication.
  • the control device 2 includes a retry notification section 29 in addition to the sections 21 to 28.
  • the retry notification unit 29 notifies the retry of behavior authentication when the determination result of the behavior authentication result determination unit 24 is determined to be negative.
  • control device 2 determines that the behavior authentication of the driver has failed (S7: NO), it increments the number of retry attempts (S31) instead of immediately determining prohibition of starting the engine, and the incremented retry number reaches the specified number. (for example, several times) is determined (S32).
  • the control device 2 determines that the incremented number of retries has not reached the specified number (S32: NO), it notifies the retry (S33).
  • the control device 2 causes the display 61 to display a retry notification screen prompting the driver to retry the behavior authentication, and outputs a retry notification sound from the speaker 62 .
  • the retry notification screen is displayed on the display 61 and the retry notification sound is output from the speaker 62, the driver can understand that the behavior authentication should be retried.
  • the control device 2 determines that the incremented number of retries has reached the specified number (S32: YES), it determines prohibition of starting the engine (S10), notifies an error (S11), and controls the starting of the engine. End the process.
  • the control device 2 causes the display 61 to display an error notification screen indicating that the driver's behavior authentication has failed a specified number of times, and outputs an error notification sound from the speaker 62 .
  • An error notification screen is displayed on the display 61, and an error notification sound is output from the speaker 62, so that the driver understands that the engine cannot be started because the driver's behavior authentication has failed a specified number of times. can do.
  • the driver's behavior authentication when it is determined that the driver's behavior authentication has failed, the driver's behavior authentication is given an opportunity to retry instead of immediately deciding to prohibit the engine from starting. made it It is possible to increase the possibility of determining permission to start the engine, and to provide a realistic usage pattern.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Fittings On The Vehicle Exterior For Carrying Loads, And Devices For Holding Or Mounting Articles (AREA)

Abstract

駆動機構の始動制御装置（７）は、電子鍵による鍵認証を行う鍵認証部（２１）と、鍵認証の認証結果を判定する鍵認証結果判定部（２２）と、ドライバの行動認証を行う行動認証部（２３）と、行動認証の認証結果を判定する行動認証結果判定部（２４）と、鍵認証の認証結果及び行動認証の認証結果の全てが正であると判定されると、駆動機構の始動を許可し、鍵認証の認証結果及び行動認証の認証結果のうち少なくとも何れか一つが否であると判定されると、駆動機構の始動を抑制する始動制御部（２７）と、を備える。

Description

駆動機構の始動制御装置及び始動制御プログラム 関連出願の相互参照
　本出願は、２０２１年６月２５日に出願された日本出願番号２０２１－１０５７３９号に基づくもので、ここにその記載内容を援用する。
　本開示は、駆動機構の始動制御装置及び始動制御プログラムに関する。
　近年、リレーアタック、情報漏洩、不正入手等により意図せずに例えばエンジン等の駆動機構が始動され、車両盗難の被害が発生することが社会問題となっている。例えば特許文献１には、電子鍵による鍵認証と生体情報による生体認証とを組み合わせ、鍵認証が成功し、且つ生体認証が成功した場合に、駆動機構の始動を許可する構成が開示されている。
特開２０２１－４６７４１号公報
　特許文献１では、例えば車両所有者であるオーナー以外のユーザでも、予め顔画像を登録しておくことで、オーナーの許可を必要とせずに、駆動機構を始動させることができる。しかしながら、例えば親子等の顔が似ている場合には、予め顔画像を登録していないユーザでも、そのユーザと顔が似ているユーザが予め顔画像を登録していれば、駆動機構を始動させることができる可能性があり、駆動機構の始動を適切に抑制することができない。
　本開示は、例えばエンジン等の駆動機構の始動を適切に抑制することを目的とする。
　本開示の一態様によれば、鍵認証部は、電子鍵による鍵認証を行う。鍵認証結果判定部は、鍵認証の認証結果を判定する。行動認証部は、ドライバの行動認証を行う。行動認証結果判定部は、行動認証の認証結果を判定する。始動制御部は、鍵認証の認証結果及び行動認証の認証結果の全てが正であると判定されると、駆動機構の始動を許可し、鍵認証の認証結果及び行動認証の認証結果のうち少なくとも何れか一つが否であると判定されると、駆動機構の始動を抑制する。
　鍵認証の認証結果のみを用いて駆動機構の始動を許可するか始動を抑制するかを決定するのではなく、鍵認証の認証結果及び行動認証の認証結果を用いて駆動機構の始動を許可するか始動を抑制するかを決定するようにした。不正な鍵認証による駆動機構の始動を未然に回避ずることができ、駆動機構の始動を適切に抑制することができる。
　本開示についての上記目的及びその他の目的、特徴や利点は、添付の図面を参照しながら下記の詳細な記述により、より明確になる。その図面は、
図１は、第１実施形態を示し、ドライバ状態監視システムの機能ブロック図であり、 図２は、フローチャートであり、 図３は、行動認証ガイダンス画面を示す図であり、 図４は、エラー通知画面を示す図であり、 図５は、第２実施形態を示すフローチャートであり、 図６は、エラー通知画面を示す図であり、 図７は、第３実施形態を示し、ドライバ状態監視システムの機能ブロック図であり、 図８は、フローチャートであり、 図９は、リトライ通知画面を示す図フローチャートであり、 図１０は、エラー通知画面を示す図であり、 図１１は、第４実施形態を示すフローチャートであり、 図１２は、エンジン始動抑制画面を示す図である。
　以下、幾つかの実施形態について図面を参照して説明する。以下に示す各実施形態において、先行する実施形態で説明した内容に対応する部分には同一の参照符号を付し、重複する説明を省略することがある。尚、駆動機構としてエンジンを搭載した自動車に適用した場合について説明するが、駆動機構としてモータを搭載した自動車、駆動機構としてエンジンとモータとの両方を搭載した自動車に適用することも可能である。即ち、駆動機構は、エンジン及びモータの少なくとも何れか一つであれば良い。
　（第１実施形態）
　第１実施形態について図１から図４を参照して説明する。
　車両には乗員の状態を監視する乗員状態監視システムとしてドライバステータスモニタ（登録商標）（以下、ＤＳＭ（Driver Status Monitor）と称する）を含むドライバ状態監視システムが搭載されている。ドライバ状態監視システムは、顔画像から瞼の下がり度合、瞳孔の開き度合い、視線方向、視線の移動速度等に基づいて脇見、閉眼、眠気等を判定し、その判定結果によりドライバが運転に適する運転適正状態であるか適さない運転不適状態であるかを判定する。ドライバ状態監視システムは、ドライバが運転不適状態であることを確定すると、例えばドライバ異常時対応システム（以下、ＥＤＳＳ（Emergency Driving Stop System）と称する）を発動したり自動運転による走行や高度運転支援システムによる走行を使用不可に設定したりする。
　図１に示すように、ドライバ状態監視システム１は、制御装置２と、ドライバ状態認識装置３と、車両情報認識装置４と、走行環境認識装置５と、ＨＭＩ（Human Machine Interface）６とを備える。エンジンの始動制御装置７は、ドライバ状態監視システム１の一部として構成され、制御装置２と、ドライバ状態認識装置３とを備えて構成される。エンジンの始動制御装置７は駆動機構の始動制御装置に相当する。
　ドライバ状態認識装置３は、ドライバカメラ３１と、ＬＥＤ３２と、バックルセンサ３３と、着座センサ３４とを備える。ドライバカメラ３１は、例えばＣＣＤ（Charge Coupled Device）やＣＭＯＳ（Complementary Metal Oxide Semiconductor）等のイメージセンサを有するカメラであり、インスツルメントパネルの上面、メーターパネル、バックミラー、ステアリングコラム等に配置される。ドライバカメラ３１は、ドライバ席のヘッドレスト周辺を撮像方向とし、撮像した画像を制御装置２に出力する。ドライバカメラ３１の個数は複数でも良く、複数のドライバカメラ３１が同期して撮像動作を行う構成でも良い。
　ＬＥＤ３２は、近赤外光をドライバ席のヘッドレスト周辺に出射する。即ち、ドライバがドライバ席に着座した状態では、ＬＥＤ３２から出射された近赤外光がドライバの顔周辺に照射され、近赤外光が照射されたドライバの顔周辺がドライバカメラ３１により撮像される。ＬＥＤ３２の個数は複数でも良く、複数のＬＥＤ３２が同期して照明動作を行う構成でも良い。
　バックルセンサ３３は、シートベルト側の凸部形状部分がバックル側の凹部形状部分に刺さっている否かを検出し、その検出結果を制御装置２に出力する。着座センサ３４は、ドライバ席のシートの圧力分布を検出し、その検出した圧力分布を制御装置２に出力する。
　車両情報認識装置４は、車速センサ４１と、舵角センサ４２と、アクセルセンサ４３と、ブレーキセンサ４４とを備える。車速センサ４１は、車両速度を検出し、その検出した車両速度を制御装置２に出力する。舵角センサ４２は、ハンドルの操舵角を検出し、その検出した操舵角を制御装置２に出力する。アクセルセンサ４３は、アクセルペダルの操作量を検出し、その検出した操作量を制御装置２に出力する。ブレーキセンサ４４は、ブレーキペダルの操作量を検出し、その検出した操作量を制御装置２に出力する。
　走行環境認識装置５は、前方カメラ５１と、後方カメラ５２と、前方センサ５３と、後方センサ５４と、ナビゲーション装置５５と、Ｇセンサ５６とを備える。前方カメラ５１は、道路の路面上にペイントされている区画線等を含む車両前方を撮像方向とし、撮像した画像を制御装置２に出力する。後方カメラ５２は、車両後方を撮像方向とし、撮像した画像を制御装置２に出力する。前方センサ５３は、ミリ波センサ、レーダ、ライダ（ＬｉＤＡＲ（Light Detection and Ranging、Laser Imaging Detection and Ranging））等のセンサであり、車両前方の先行車両や歩行者等の物体を検出し、その検出結果を制御装置２に出力する。後方センサ５４は、ミリ波センサ、レーダ、ライダ等のセンサであり、車両後方の後続車両や歩行者等の物体を検出し、その検出結果を制御装置２に出力する。走行環境認識装置５は、前方センサ５３により検出された前方車両との距離に基づいて前方車両との相対速度を算出し、後方センサ５４により検出された後続車両との距離に基づいて後方車両との相対速度を算出する。
　ナビゲーション装置５５は、ＧＰＳ（Global Positioning System）衛星から送信されたＧＰＳ信号に基づいてＧＰＳ位置座標を測位して車両現在位置を確定し、その確定した車両現在位置から目的地までの経路を算出し、その算出した経路を案内する等のナビゲーション処理を行う。尚、衛星測位システムとしては、ＧＰＳに限らず、ＧＬＯＮＡＳＳ、Ｇａｌｉｌｅｏ、ＢｅｉＤｏｕ、ＩＲＮＳＳ等の多様なＧＮＳＳ（Global Navigation Satellite System）を採用することができる。Ｇセンサ５６は、車両の前後方向、左右方向、上下方向の３次元の加速度を検出し、その検出結果を制御装置２に出力する。Ｇセンサ５６は、ナビゲーション装置５５が備えるセンサでも良いし、他の用途で搭載されているセンサでも良い。
　ＨＭＩ６は、ディスプレイ６１と、スピーカ６２と、キャンセルスイッチ６３とを備える。ディスプレイ６１は、液晶ディスプレイや有機ＥＬ（Electro-Luminescence）ディスプレイ等の平板型のディスプレイを有し、その平板型のディスプレイの前面にタッチパネルが形成されている。ディスプレイ６１は、ドライバやパッセンジャからのタッチパネルに対するタッチ操作を検出すると、そのタッチ操作に応じて画面を切換えたり画面にアイコンを表示したりする等の画面制御を行う。
　ディスプレイ６１は、表示する情報の一つとしてドライバの姿勢の崩れ度合を示すステータスを５段階で表示する。ステータスは、数値が低いほど崩れ度合が低く、ドライバの姿勢が正常であり、ドライバが運転に適する運転適正状態であることを示し、数値が高いほど崩れ度合が高く、ドライバの姿勢が異常であり、ドライバが運転に適さない運転不適状態であることを示す。制御装置２は、ドライバの状態を示すドライバ状態信号をディスプレイ６１に出力することで、ステータスをディスプレイ６１に表示させる。ドライバは、ディスプレイ６１にステータスが表示されることにより、自分の運転姿勢を把握することができる。
　スピーカ６２は、ナビゲーション装置５５やオーディオ装置等と共用されるスピーカである。制御装置２は、ドライバの状態を示すドライバ状態信号をスピーカ６２に出力することで、ステータスをスピーカ６２から音声出力させる。ドライバは、スピーカ６２からステータスが音声出力されることにより、自分の運転姿勢を把握することができる。
　キャンセルスイッチ６３は、ドライバの状態の検出を一時的に中止するスイッチである。トリップ前にキャンセルスイッチ６３が操作されると、その操作された直後の１トリップの期間でドライバの状態の検出が中止される。又、トリップ中にキャンセルスイッチ６３が操作されると、キャンセルスイッチ６３が操作されている期間、又はキャンセルスイッチ６３が操作されてから一定時間（数秒程度）、ドライバの状態の検出が中止される。即ち、例えばドライバが物体を取る動作を行う際には予めキャンセルスイッチ６３を操作しておくことで、ドライバの姿勢が崩れても運転不適状態であると誤って検出されなくなる。
　制御装置２は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）及びＩ／Ｏ（Input／Output）を有するマイクロコンピュータにより構成されている。マイクロコンピュータは、非遷移的実体的記憶媒体に格納されているコンピュータプログラムを実行することで、コンピュータプログラムに対応する処理を実行し、ドライバ状態監視システム１の動作全般を制御する。マイクロコンピュータはプロセッサと同じ意味である。ドライバ状態監視システム１において、非遷移的実体的記憶媒体は、ハードウェアを他のコンピュータ資源と共有していても良い。
　制御装置２は、上記したドライバ状態認識装置３、車両情報認識装置４、走行環境認識装置５及びＨＭＩ６とＣＡＮ（Controller Area Network）（登録商標）等の有線接続又は無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）等の無線接続によりデータ通信可能である。
　制御装置２は、鍵認証部２１と、鍵認証結果判定部２２と、行動認証部２３と、行動認証結果判定部２４と、顔認証部２５と、顔認証結果判定部２６と、始動制御部２７と、エラー通知部２８とを備える。これらの各部２１～２８は、エンジンの始動制御プログラムにより実行される機能に相当する。即ち、制御装置２は、エンジンの始動制御プログラムを実行することで各部２１～２８の機能を行う。
　鍵認証部２１は、電子鍵から送信された認証情報と予め登録されている認証情報とを照合し、電子鍵による鍵認証を行う。鍵認証結果判定部２２は、電子鍵による鍵認証が鍵認証部２１により行われると、その鍵認証部２１の認証結果を判定する。即ち、鍵認証結果判定部２２は、電子鍵から送信された認証情報と予め登録されている認証情報との両者が一致すると判定すると、鍵認証部２１の認証結果が正であると判定し、両者が一致しないと判定すると、鍵認証部２１の認証結果が否であると判定する。
　行動認証部２３は、ドライバカメラ３１により撮像されたドライバの画像を解析し、ドライバが行った行動パターンと予め登録されている行動パターンとを照合し、ドライバの行動認証を行う。行動認証部２３は、例えばドライバがドライバ席に着座して当該ドライバ席の窓付近で行った行動、ドライバが車室内の装備品に触れた行動、ドライバが電子鍵を用いた行動を対象としてドライバの行動認証を行う。即ち、行動認証部２３は、本来はドライバが運転適正状態であるか運転不適状態であるかを判定するための画像を撮像するドライバカメラ３１を利用し、ドライバカメラ３１により撮像されたドライバの少なくとも上半身の画像を、エンジン始動前の行動認証に利用する。尚、この場合、ＬＥＤ３２を連携させ、ドライバカメラ３１が撮像動作中ではＬＥＤ３２が照明動作を行う。
　行動認証結果判定部２４は、ドライバの行動認証が行動認証部２３により行われると、その行動認証部２３の認証結果を判定する。即ち、行動認証結果判定部２４は、ドライバが行った行動パターンと予め登録されている行動パターンとの両者が一致すると判定すると、行動認証部２３の認証結果が正であると判定し、両者が一致しないと判定すると、行動認証部２３の認証結果が否であると判定する。
　行動認証結果判定部２４は、例えばドライバ席に着座してドライバ席の窓付近で複数のハンドサインを所定順序で行う行動パターンが予め登録されている場合に、ドライバがドライバ席の窓付近で当該登録されている同じ複数のハンドサインを同じ所定順序で行うと、行動認証部２３の認証結果が正であると判定する。行動認証結果判定部２４は、ドライバがドライバ席の窓付近で行ったハンドサインが登録されているハンドサインと異なっていたり、ハンドサインの順序が異なっていたり、ドライバがドライバ席以外でハンドサインを行ったりすると、行動認証部２３の認証結果が否であると判定する。この場合、ドライバ席の窓が全閉されていることを行動認証の拘束条件とすることで、悪意を持った第三者が車室外から車室内に手を伸ばして行動認証を行うなりすましを未然に回避することができる。
　行動認証結果判定部２４は、例えばドライバがシートベルト、バックミラー、ヘッドレスト、ステアリング、シフトレバー、ディスプレイ６１等の複数の装備品に所定順序で触れる行動パターンが予め登録されている場合に、ドライバが当該登録されている同じ複数の装備品に同じ所定順序で触れると、行動認証部２３の認証結果が正であると判定する。行動認証結果判定部２４は、ドライバが触れた装備品が登録されている装備品と異なっていたり、装備品に触れた順序が登録されている順序と異なっていたりすると、行動認証部２３の認証結果が否であると判定する。
　行動認証結果判定部２４は、例えばドライバが電子鍵を手に持ち、その電子鍵を持った手を車室内空間の少なくとも１箇所以上の特定位置で一時停止させる動作を行う行動パターンが予め登録されている場合に、ドライバが当該登録されている同じ動作を行うと、行動認証部２３の認証結果が正であると判定する。行動認証結果判定部２４は、ドライバが電子鍵を持った手を一時停止させた位置が登録されている位置と異なっていたり、ドライバが電子鍵を持たずに手を一時停止させたりすると、行動認証部２３の認証結果が否であると判定する。この場合、ドライバカメラ３１が電子鍵を認識し易くなるように電子鍵に特徴的な模様を付したり発光させたりしても良い。
　ドライバの行動認証は、上記したハンドサイン、装備品に触れる行動、電子鍵を用いる行動の他に、開眼、閉眼、開口、閉口等を組み合わせた顔の表情変化、視線移動、発声しない口の動き等でも良い。又、複数のハンドサインを所定順序で行う行動パターン、複数の装備品に所定順序で触れる行動パターン、電子鍵を用いる行動パターン、顔の表情変化のパターン等の幾つかを組み合わせても良い。
　顔認証部２５は、ドライバの顔画像と予め登録されている顔画像とを照合し、ドライバの顔認証を行う。即ち、顔認証部２５は、本来はドライバが運転適正状態であるか運転不適状態であるかを判定するための画像を撮像するドライバカメラ３１を利用し、ドライバカメラ３１により撮像されたドライバの顔画像を、エンジン始動前の顔認証に利用する。尚、この場合も、ＬＥＤ３２を連携させ、ドライバカメラ３１が撮像動作中ではＬＥＤ３２が照明動作を行う。
　顔認証結果判定部２６は、ドライバの顔認証が顔認証部２５により行われると、その顔認証部２５の認証結果を判定する。即ち、顔認証結果判定部２６は、ドライバの顔画像と予め登録されている顔画像との両者が一致すると判定すると、顔認証部２５の認証結果が正であると判定し、両者が一致しないと判定すると、顔認証部２５の認証結果が否であると判定する。顔認証結果判定部２６は、例えば目、鼻、口、眉毛等の顔の特徴点と抽出し、ドライバの顔画像と予め登録されている顔画像との特徴点の一致率が所定率以上であると判定すると、顔認証部２５の認証結果が正であると判定し、一致率が所定率以上でないと判定すると、顔認証部２５の認証結果が否であると判定する。
　始動制御部２７は、鍵認証結果判定部２２の判定結果、行動認証結果判定部２４の判定結果、顔認証結果判定部２６の判定結果に基づいてエンジンの始動を許可するか禁止するかを決定する。始動制御部２７は、エンジンの始動の許可を決定すると、エンジン始動信号をエンジンＥＣＵ８に出力し、エンジンを始動させる。
　エラー通知部２８は、行動認証結果判定部２４の判定結果が否であると判定されると、ドライバが行った行動パターンが予め登録されている行動パターンと異なり、エラーであることを示すエラー通知画面をディスプレイ６１に表示させる。
　次に、上記した構成の作用について図２から図４を参照して説明する。
　制御装置２は、エンジン停止状態では、電子鍵から送信される認証情報の受信を待機している。制御装置２は、電子鍵から送信された認証情報を受信したことでエンジンの始動制御処理の開始条件が成立すると、エンジンの始動制御処理を開始する。
　制御装置２は、エンジンの始動制御処理を開始すると、電子鍵による鍵認証を行う（Ｓ１、鍵認証手順に相当する）。制御装置２は、鍵認証の認証結果を判定し（Ｓ２、鍵認証結果判定手順に相当する）、電子鍵から送信された認証情報と予め登録されている認証情報との両者が一致すると判定すると、鍵認証の認証結果が正であり、鍵認証が成功したと判定する（Ｓ２：ＹＥＳ）。一方、制御装置２は、電子鍵から送信された認証情報と予め登録されている認証情報との両者が一致しないと判定すると、鍵認証の認証結果が否であり、鍵認証が失敗したと判定し（Ｓ２：ＮＯ）、エンジンの始動制御処理を終了する。
　制御装置２は、鍵認証が成功したと判定すると、ドアを開錠する（Ｓ３）。ドアが開錠されることでドライバが乗車可能となる。制御装置２は、ドライバがエンジンスタート操作を行うことを待機し、スタートボタンの押下を待機する（Ｓ４）。制御装置２は、ドライバがスタートボタンを押下したと判定すると（Ｓ４：ＹＥＳ）、行動認証ガイダンスを報知する（Ｓ５）。制御装置２は、図３に示すように、行動認証を促す行動認証ガイダンス画面をディスプレイ６１に表示させ、行動認証ガイダンス音声をスピーカ６２から音声出力させる。ドライバは、ディスプレイ６１に行動認証ガイダンス画面が表示され、スピーカ６２から行動認証ガイダンス音声が音声出力されることにより、行動認証を行うべきであることを把握することができる。
　又、制御装置２は、ドライバがスタートボタンを押下したと判定すると、ドライバカメラ３１及びＬＥＤ３２を駆動する。ドライバカメラ３１及びＬＥＤ３２が駆動することで、エンジン始動前であっても、ＬＥＤ３２から出射された光がドライバを照射し、ドライバがドライバカメラ３１により撮像可能となる。尚、制御装置２は、ドライバがスタートボタンを押下した後でなく、ドアを開錠した後にドライバカメラ３１及びＬＥＤ３２を駆動しても良い。
　制御装置２は、ドライバカメラ３１により撮像された画像を用いてドライバの行動認証を行う（Ｓ６、行動認証手順に相当する）。制御装置２は、行動認証の認証結果を判定し（Ｓ７、行動認証結果判定手順に相当する）、ドライバが行った行動パターンと予め登録されている行動パターンとの両者が一致すると判定すると、ドライバの行動認証の認証結果が正であり、ドライバの行動認証が成功したと判定する（Ｓ７：ＹＥＳ）。一方、制御装置２は、ドライバが行った行動パターンと予め登録されている行動パターンとの両者が一致しないと判定すると、ドライバの行動認証の認証結果が否であり、ドライバの行動認証が失敗したと判定する（Ｓ７：ＮＯ）。
　制御装置２は、ドライバの行動認証が成功したと判定すると、エンジンの始動許可を決定し（Ｓ８、始動許可手順に相当する）、エンジン始動信号をエンジンＥＣＵ８に出力し、エンジンを始動させ（Ｓ９）、エンジンの始動制御処理を終了する。一方、制御装置２は、ドライバの行動認証が失敗したと判定すると、エンジンの始動禁止を決定し（Ｓ１０、始動抑制手順に相当する）、エラーを報知し（Ｓ１１）、エンジンの始動制御処理を終了する。制御装置２は、図４に示すように、ドライバの行動認証の失敗を示すエラー通知画面をディスプレイ６１に表示させ、エラー通知音声をスピーカ６２から音声出力させる。ドライバは、ディスプレイ６１にエラー通知画面が表示され、スピーカ６２からエラー通知音声が音声出力されることにより、ドライバの行動認証の失敗が原因でエンジンが始動されないことを把握することができる。
　尚、ドライバが乗車する都度でドライバの行動認証を行う構成に限らず、行動認証を行うか否かを時間帯で区分しても良い。即ち、第１所定時間帯ではドライバの行動認証を必要とし、鍵認証が成功し且つドライバの行動認証が成功したことを条件としてエンジンの始動許可を決定し、第２所定時間帯ではドライバの行動認証を不要とし、鍵認証が成功したことだけを条件としてエンジンの始動許可を決定しても良い。
　以上は、ドライバへの報知として各種画面をディスプレイ６１に表示させ、各種音声をスピーカ６２から音声出力させることを例示したが、各種画面をディスプレイ６１に表示させるのみ、又は各種音声をスピーカ６２から音声出力させるのみであっても良い。
　以上に説明したように第１実施形態によれば、次に示す作用効果を得ることができる。
　エンジンの始動制御装置７において、鍵認証の認証結果のみを用いてエンジンの始動を許可するか禁止するかを決定するのではなく、鍵認証の認証結果及びドライバの行動認証の認証結果を用いてエンジンの始動を許可するか禁止するかを決定するようにした。不正な鍵認証によるエンジンの始動を未然に回避ずることができ、エンジンの始動を適切に抑制することができる。又、本来はドライバが運転適正状態であるか運転不適状態であるかを判定するためのドライバカメラ３１やＬＥＤ３２を利用して行動認証を行うので、行動認証を行うためだけのカメラやＬＥＤを新たに追加せずに実現することができる。
　（第２実施形態）
　第３実施形態について図５から図６を参照して説明する。第１実施形態は、鍵認証とドライバの行動認証を行う構成であるが、第２実施形態は、鍵認証とドライバの行動認証に加え、ドライバの顔認証を行う構成である。
　制御装置２は、ドライバの行動認証が成功したと判定すると（Ｓ７：ＹＥＳ）、ドライバの顔認証を行う（Ｓ２１）。制御装置２は、顔認証の認証結果を判定し（Ｓ２２）、ドライバの顔画像と予め登録されている顔画像との両者が一致すると判定すると、ドライバの顔認証の認証結果が正であり、ドライバの顔認証が成功したと判定する（Ｓ２２：ＹＥＳ）。制御装置２は、顔認証が成功したと判定すると、エンジンの始動許可を決定し（Ｓ８）、エンジン始動信号をエンジンＥＣＵ８に出力し、エンジンを始動させ（Ｓ９）、エンジンの始動制御処理を終了する。
　一方、制御装置２は、ドライバの顔画像と予め登録されている顔画像との両者が一致しないと判定すると、ドライバの顔認証の認証結果が否であり、ドライバの顔認証が失敗したと判定する（Ｓ２２：ＮＯ）。エンジンの始動禁止を決定し（Ｓ１０、始動抑制手順に相当する）、エラーを報知し（Ｓ１１）、エンジンの始動制御処理を終了する。この場合、制御装置２は、図６に示すように、ドライバの行動認証の失敗を示すエラー通知画面をディスプレイ６１に表示させ、エラー通知音声をスピーカ６２から音声出力させる。ドライバは、ディスプレイ６１にエラー通知画面が表示され、スピーカ６２からエラー通知音声が音声出力されることにより、ドライバの顔認証の失敗が原因でエンジンが始動されないことを把握することができる。
　以上に説明したように第２実施形態によれば、鍵認証とドライバの行動認証に加え、ドライバの顔認証を行い、鍵認証が成功し、ドライバの行動認証が成功し、ドライバの顔認証が成功したことを条件としてエンジンの始動許可を決定するようにした。ドライバの顔認証を加えることで、セキュリティのレベルを高めることができる。即ち、行動認証は悪意を持った第三者に模倣される可能性があるが、顔の特徴点を照合する顔認証を加えることで、セキュリティのレベルを高めることができる。
　（第３実施形態）
　第３実施形態について図７から図１０を参照して説明する。第１実施形態は、ドライバの行動認証が失敗したと判定すると、エンジンの始動禁止を即座に決定する構成であるが、第３実施形態は、ドライバの行動認証のリトライの機会が与えられる構成である。
　制御装置２は、各部２１～２８に加え、リトライ通知部２９を備える。リトライ通知部２９は、行動認証結果判定部２４の判定結果が否であると判定されると、行動認証のリトライ通知を行う。
　制御装置２は、ドライバの行動認証が失敗したと判定すると（Ｓ７：ＮＯ）、エンジンの始動禁止を即座に決定するのではなく、リトライ回数をインクリメントし（Ｓ３１）、インクリメントしたリトライ回数が規定回数（例えば数回）に達したか否かを判定する（Ｓ３２）。制御装置２は、インクリメントしたリトライ回数が規定回数に達していないと判定すると（Ｓ３２：ＮＯ）、リトライを報知する（Ｓ３３）。制御装置２は、図９に示すように、ドライバの行動認証のリトライを促すリトライ通知画面をディスプレイ６１に表示させ、リトライ通知音声をスピーカ６２から音声出力させる。ドライバは、ディスプレイ６１にリトライ通知画面が表示され、スピーカ６２からリトライ通知音声が音声出力されることにより、行動認証のリトライを行うべきであることを把握することができる。
　一方、制御装置２は、インクリメントしたリトライ回数が規定回数に達していると判定すると（Ｓ３２：ＹＥＳ）、エンジンの始動禁止を決定し（Ｓ１０）、エラーを報知し（Ｓ１１）、エンジンの始動制御処理を終了する。制御装置２は、図１０に示すように、ドライバの行動認証の失敗が規定回数に達したことを示すエラー通知画面をディスプレイ６１に表示させ、エラー通知音声をスピーカ６２から音声出力させる。ドライバは、ディスプレイ６１にエラー通知画面が表示され、スピーカ６２からエラー通知音声が音声出力されることにより、ドライバの行動認証の失敗が規定回数に達したことが原因でエンジンが始動されないことを把握することができる。
　以上に説明したように第３実施形態によれば、ドライバの行動認証が失敗したと判定すると、エンジンの始動禁止を即座に決定するのではなく、ドライバの行動認証のリトライの機会が与えられるようにした。エンジンの始動許可を決定する可能性を高めることができ、現実的な使用形態を提供することができる。
　（第４実施形態）
　第４実施形態について図１１から図１２を参照して説明する。第１実施形態は、ドライバの行動認証が失敗したと判定すると、エンジンの始動禁止を決定する構成であるが、第４実施形態は、制限を付与してエンジンの始動許可を決定する構成である。
　制御装置２は、ドライバの行動認証が失敗したと判定すると（Ｓ７：ＮＯ）、制限を付与してエンジンの始動許可を決定し（Ｓ４１、始動抑制手順に相当する）、エラーを報知し（Ｓ１１）、エンジンの始動制御処理を終了する。制御装置２は、図１２に示すように、ドライバの行動認証の失敗を示すエラー通知画面をディスプレイ６１に表示させ、エラー通知音声をスピーカ６２から音声出力させる。ドライバは、ディスプレイ６１にエラー通知画面が表示され、スピーカ６２からエラー通知音声が音声出力されることにより、ドライバの行動認証の失敗が原因で制限が付与されてエンジンが始動されることを把握することができる。付与する制限は、例えば急アクセルペダル操作時の加速抑制機能をオンすること、衝突被害軽減ブレーキ（ＡＥＢ（Autonomous Emergency Braking））制動タイミングを早期モードに固定すること等である。
　以上に説明したように第４実施形態によれば、ドライバの行動認証が失敗しても、制限を付与してエンジン始動を許可することができる。
　（その他の実施形態）
　本開示は、実施例に準拠して記述されたが、当該実施例や構造に限定されるものではないと理解される。本開示は、様々な変形例や均等範囲内の変形をも包含する。加えて、様々な組み合わせや形態、更には、それらに一要素のみ、それ以上、或いはそれ以下を含む他の組み合わせや形態をも、本開示の範疇や思想範囲に入るものである。
　第１実施形態から第４実施形態の幾つかをどのように組み合わせても良い。例えば第２実施形態と第３実施形態とを組み合わせ、顔認証を行う構成を採用し、更にドライバの行動認証のリトライの機会が与えられる構成を採用しても良い。
　本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリを構成することにより提供された専用コンピュータにより実現されても良い。或いは、本開示に記載の制御部及びその手法は、一つ以上の専用ハードウェア論理回路によりプロセッサを構成することにより提供された専用コンピュータにより実現されても良い。若しくは、本開示に記載の制御部及びその手法は、一つ乃至は複数の機能を実行するようにプログラムされたプロセッサ及びメモリと一つ以上のハードウェア論理回路により構成されたプロセッサとの組み合わせにより構成された一つ以上の専用コンピュータにより実現されても良い。又、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていても良い。

Claims (12)

  1. 　電子鍵による鍵認証を行う鍵認証部（２１）と、
    　前記鍵認証の認証結果を判定する鍵認証結果判定部（２２）と、
    　ドライバの行動認証を行う行動認証部（２３）と、
    　前記行動認証の認証結果を判定する行動認証結果判定部（２４）と、
    　前記鍵認証の認証結果及び前記行動認証の認証結果の全てが正であると判定されると、駆動機構の始動を許可し、前記鍵認証の認証結果及び前記行動認証の認証結果のうち少なくとも何れか一つが否であると判定されると、前記駆動機構の始動を抑制する始動制御部（２７）と、を備える駆動機構の始動制御装置。
  2. 　ドライバの顔認証を行う顔認証部（２５）と、
    　前記顔認証の認証結果を判定する顔認証結果判定部（２６）と、を備え、
    　前記駆動機構の始動制御部は、前記鍵認証の認証結果、前記行動認証の認証結果及び前記顔認証の認証結果の全てが正であると判定されると、前記駆動機構の始動を許可し、前記鍵認証の認証結果、前記行動認証の認証結果及び前記顔認証の認証結果のうち少なくとも何れか一つが否であると判定されると、前記駆動機構の始動を抑制する請求項１に記載した駆動機構の始動制御装置。
  3. 　前記駆動機構の始動制御部は、第１所定時間帯で前記鍵認証の認証結果及び前記行動認証の認証結果の全てが正であると判定されると、前記駆動機構の始動を許可し、前記第１所定時間帯とは別の第２所定時間帯で前記鍵認証の認証結果が正であると判定されると、前記駆動機構の始動を許可する請求項１又は２に記載した駆動機構の始動制御装置。
  4. 　エラー通知を行うエラー通知部（２８）を備え、
    　前記エラー通知部は、前記鍵認証の認証結果が正であると判定されたが、前記行動認証の認証結果が否であると判定されると、前記エラー通知を行う請求項１から３の何れか一項に記載した駆動機構の始動制御装置。
  5. 　リトライ通知を行うリトライ通知部（２９）を備え、
    　前記リトライ通知部は、前記鍵認証の認証結果が正であると判定されたが、前記行動認証の認証結果が否であると判定されると、前記リトライ通知を行う請求項１から３の何れか一項に記載した駆動機構の始動制御装置。
  6. 　エラー通知を行うエラー通知部（２８）を備え、
    　前記エラー通知部は、前記行動認証の認証結果が否であると判定された回数が規定回数に達すると、前記エラー通知を行う請求項５に記載した駆動機構の始動制御装置。
  7. 　前記駆動機構の始動制御部は、前記駆動機構の始動を抑制することとして、前記駆動機構の始動を禁止する請求項１から６の何れか一項に記載した駆動機構の始動制御装置。
  8. 　前記駆動機構の始動制御部は、前記駆動機構の始動を抑制することとして、制限を付与して前記駆動機構の始動を許可する請求項１から６の何れか一項に記載した駆動機構の始動制御装置。
  9. 　前記行動認証部は、ドライバがドライバ席に着座して前記ドライバ席の窓付近で行った行動を対象として前記行動認証を行う請求項１から８の何れか一項に記載した駆動機構の始動制御装置。
  10. 　前記行動認証部は、ドライバが車室内の装備品に触れた行動を対象として前記行動認証を行う請求項１から８の何れか一項に記載した駆動機構の始動制御装置。
  11. 　前記行動認証部は、ドライバが前記電子鍵を用いた行動を対象として前記行動認証を行う請求項１から８の何れか一項に記載した駆動機構の始動制御装置。
  12. 　駆動機構の始動制御装置（７）に、
    　電子鍵による鍵認証を行う鍵認証手順と、
    　前記鍵認証手順の認証結果を判定する鍵認証結果判定手順と、
    　ドライバの行動認証を行う行動認証手順と、
    　前記行動認証手順の認証結果を判定する行動認証結果判定手順と、
    　前記鍵認証結果判定手順の判定結果及び前記行動認証結果判定手順の判定結果の全てが正であると判定すると、駆動機構の始動を許可する始動許可手順と、
    　前記鍵認証結果判定手順の判定結果及び前記行動認証結果判定手順の判定結果のうち少なくとも何れか一つが否であると判定すると、前記駆動機構の始動を抑制する始動抑制手順と、を実行させる駆動機構の始動制御プログラム。
PCT/JP2022/021392 2021-06-25 2022-05-25 駆動機構の始動制御装置及び始動制御プログラム WO2022270206A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2023529723A JPWO2022270206A1 (ja) 2021-06-25 2022-05-25

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021-105739 2021-06-25
JP2021105739 2021-06-25

Publications (1)

Publication Number Publication Date
WO2022270206A1 true WO2022270206A1 (ja) 2022-12-29

Family

ID=84543809

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/021392 WO2022270206A1 (ja) 2021-06-25 2022-05-25 駆動機構の始動制御装置及び始動制御プログラム

Country Status (2)

Country Link
JP (1) JPWO2022270206A1 (ja)
WO (1) WO2022270206A1 (ja)

Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003034234A (ja) * 2001-07-23 2003-02-04 Aisin Seiki Co Ltd 盗難防止装置
JP2005104327A (ja) * 2003-09-30 2005-04-21 Matsushita Electric Ind Co Ltd 車両移動システムおよび車両移動方法
JP2006131036A (ja) * 2004-11-04 2006-05-25 Hino Motors Ltd 車両の盗難防止装置
JP2010001011A (ja) * 2008-05-20 2010-01-07 Yamaha Motor Electronics Co Ltd 盗難抑止システムおよび輸送機器
JP2010039776A (ja) * 2008-08-05 2010-02-18 Tokai Rika Co Ltd 位置教示機能備え付け物品の認証システム及び認証方法
JP2010195061A (ja) * 2009-02-23 2010-09-09 Hitachi Automotive Systems Ltd 車両盗難防止システムおよび方法
JP2011025714A (ja) * 2009-07-21 2011-02-10 Tokai Rika Co Ltd 電子キーシステム
JP2015036257A (ja) * 2013-08-12 2015-02-23 凸版印刷株式会社 車両盗難防止システム
JP2015131572A (ja) * 2014-01-14 2015-07-23 株式会社クボタ 作業機
JP2016084063A (ja) * 2014-10-28 2016-05-19 株式会社デンソー 車両用制御システム
JP2017061213A (ja) * 2015-09-24 2017-03-30 株式会社東海理化電機製作所 カスタマイズ装置
JP2019034638A (ja) * 2017-08-14 2019-03-07 本田技研工業株式会社 車両制御装置、車両、車両制御方法およびプログラム

Patent Citations (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003034234A (ja) * 2001-07-23 2003-02-04 Aisin Seiki Co Ltd 盗難防止装置
JP2005104327A (ja) * 2003-09-30 2005-04-21 Matsushita Electric Ind Co Ltd 車両移動システムおよび車両移動方法
JP2006131036A (ja) * 2004-11-04 2006-05-25 Hino Motors Ltd 車両の盗難防止装置
JP2010001011A (ja) * 2008-05-20 2010-01-07 Yamaha Motor Electronics Co Ltd 盗難抑止システムおよび輸送機器
JP2010039776A (ja) * 2008-08-05 2010-02-18 Tokai Rika Co Ltd 位置教示機能備え付け物品の認証システム及び認証方法
JP2010195061A (ja) * 2009-02-23 2010-09-09 Hitachi Automotive Systems Ltd 車両盗難防止システムおよび方法
JP2011025714A (ja) * 2009-07-21 2011-02-10 Tokai Rika Co Ltd 電子キーシステム
JP2015036257A (ja) * 2013-08-12 2015-02-23 凸版印刷株式会社 車両盗難防止システム
JP2015131572A (ja) * 2014-01-14 2015-07-23 株式会社クボタ 作業機
JP2016084063A (ja) * 2014-10-28 2016-05-19 株式会社デンソー 車両用制御システム
JP2017061213A (ja) * 2015-09-24 2017-03-30 株式会社東海理化電機製作所 カスタマイズ装置
JP2019034638A (ja) * 2017-08-14 2019-03-07 本田技研工業株式会社 車両制御装置、車両、車両制御方法およびプログラム

Also Published As

Publication number Publication date
JPWO2022270206A1 (ja) 2022-12-29

Similar Documents

Publication Publication Date Title
US9365186B2 (en) Advanced seatbelt interlock using video recognition
US8854197B2 (en) Method of monitoring vehicle surroundings, and apparatus for monitoring vehicle surroundings
WO2015198542A1 (ja) ドライバの運転不能状態検出装置
US20150009010A1 (en) Vehicle vision system with driver detection
JP6364997B2 (ja) ドライバの運転不能状態検出装置
CN112622917A (zh) 用于认证交通工具的乘员的系统和方法
JP2006264400A (ja) 移動体のドライバー認証装置
US20180074510A1 (en) Automatic traveling control apparatus and automatic traveling control system
CN108216227A (zh) 具有自动驾驶控制系统的车辆及其控制方法
JP6361312B2 (ja) ドライバの運転不能状態検出装置
US20140052333A1 (en) Image Recognition System For A Vehicle
JP2015213305A (ja) 携行可能な情報機器のための機器制御方法および機器制御システム
KR102504746B1 (ko) 신뢰 모바일 컴퓨팅 디바이스와 함께 차량 내 카메라를 사용한 무결절 운전자 인증
US11364868B2 (en) Vehicle control system and vehicle control method
JP2018030499A (ja) 車外情報提供装置および車外情報提供方法
KR102135379B1 (ko) 차량용 로봇 및 상기 로봇의 제어 방법
JP2009078674A (ja) 車両後方監視装置
JP7410764B2 (ja) 車両制御装置、車両制御方法、及び車両制御用プログラム
WO2022270206A1 (ja) 駆動機構の始動制御装置及び始動制御プログラム
KR101859761B1 (ko) 차량용 얼굴인증 장치 및 방법
JP2013180634A (ja) 車載用電子機器とそれを搭載した自動車
JP2014026332A (ja) 緊急退避支援装置
JP2016115119A (ja) 開閉眼判定装置、及び開閉眼判定方法
JP2010214990A (ja) 車両用制御装置および方法、並びにプログラム
US11348346B2 (en) Control apparatus

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22828125

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2023529723

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE