(57)【要約】【課題】１つの装置を用いて、他の装置の識別情報の認証登録を実行するときに、セキュリティを確保しながら認証登録時の負担を軽減することができる認証登録システムを提供する。【解決手段】認証登録システム１では、認証要求信号が携帯端末３から登録サーバ２に送信される。登録サーバ２は、認証要求信号の受信の前後に受信した識別情報ＶＩＮ，ＩＭＳＩが一致しているときに、認証コード信号を車載コントローラ４に送信し、認証コードをＤＡ装置２３に表示させる。その後、登録サーバ２は、携帯端末３から送信された認証コード確認信号の認証コードと、認証コード信号の認証コードが一致しているときに、識別情報の認証が成功したと判定する。【選択図】図６
2020068024.tif 000002
【特許請求の範囲】
【請求項１】
データ信号の送受信を行う第１通信部を有し、識別情報が紐付けされるとともに、第１使用者の操作によって動作する第１装置と、
データ信号の送受信を行う第２通信部を有し、前記第１装置とは別個で当該第１装置と並行して操作可能に設けられ、第２使用者の操作によって動作する第２装置と、
前記第１通信部及び前記第２通信部との間でネットワークを介してデータ通信可能な第３通信部と、前記第１通信部から前記第１装置の前記識別情報を含む第１識別情報信号を当該第３通信部で受信済みの場合において、当該識別情報の所定認証条件が満たされたときに、当該識別情報を登録する認証登録部とを有する認証登録装置と、
を備えた認証登録システムであって、
前記第１装置が前記第１通信部で受信されたデータ信号に含まれる情報を出力する第１情報出力部をさらに有している場合には、
前記第２通信部は、前記第２装置が操作されることにより、前記第１装置の前記識別情報の認証を要求する認証要求信号を前記第３通信部に送信し、
前記第３通信部は、前記第２通信部から前記認証要求信号を受信した後、前記第１通信部から前記第１装置の前記識別情報を含む第２識別情報信号を受信した場合において、当該第２識別情報信号に含まれる前記識別情報と前記第１識別情報信号に含まれる前記識別情報とが一致しているときに、前記第１情報出力部による認証用情報の出力を指示する出力指示信号を前記第１通信部に送信し、
前記第１情報出力部は、前記第１通信部が前記出力指示信号を受信したときに、前記認証用情報を出力し、
前記第２通信部は、前記認証要求信号を前記第３通信部に送信した後、前記第２装置の操作が実行されたときに、当該実行された操作を表す実行操作信号を前記第３通信部に送信し、
前記認証登録部は、前記出力指示信号が前記第３通信部から前記第１通信部に送信された後、前記第２通信部からの前記実行操作信号が前記第３通信部で受信された場合において、当該実行操作信号が前記認証用情報に対応する操作が実行されたことを表しているときに、前記識別情報の前記所定認証条件が満たされたと判定することを特徴とする認証登録システム。
【請求項２】
請求項１に記載の認証登録システムにおいて、
前記第１装置は、車両及び当該車両に搭載された車載装置の少なくとも一方であり、
前記第２装置は、携帯端末であることを特徴とする認証登録システム。
【請求項３】
請求項１又は２に記載の認証登録システムにおいて、
前記第１情報出力部は、前記車両に設けられ、前記第１通信部が前記出力指示信号を受信したときに、前記認証用情報を表示する表示装置であり、
前記携帯端末は、入力インターフェースをさらに有し、
前記携帯端末の前記第２通信部は、前記入力インターフェースの操作が実行されたときに、前記実行操作信号を前記第３通信部に送信することを特徴とする認証登録システム。
【請求項４】
請求項１に記載の認証登録システムにおいて、
前記第１装置が前記第１情報出力部を有していない場合、又は前記第１情報出力部が故障している場合において、前記第２装置が前記第２通信部で受信されたデータ信号に含まれる情報を出力する第２情報出力部をさらに有しているときには、
前記第２通信部は、前記第２装置が操作されることにより、前記第１装置の前記識別情報の認証を要求する認証要求信号を前記第３通信部に送信し、
前記第３通信部は、前記第２通信部から前記認証要求信号を受信したときに、前記第１装置の所定動作の実行を指示する動作指示信号を前記第２通信部に送信し、
前記第２情報出力部は、前記第２通信部が前記動作指示信号を受信したときに、前記所定動作の情報を出力し、
前記第１通信部は、前記第１装置が操作されたときに、当該第１装置によって実行された動作を表す動作実行信号を前記第３通信部に送信し、
前記認証登録部は、前記動作指示信号が前記第３通信部から前記第２通信部に送信された後、前記第１通信部から送信された前記動作実行信号が前記第３通信部で受信された場合において、当該動作実行信号が当該第１装置によって前記所定動作が実行されたことを表しているときに、前記識別情報の前記所定認証条件が満たされたと判定することを特徴とする認証登録システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信可能な装置の識別情報を認証して登録する認証登録システムに関する。
【背景技術】
【０００２】
従来、装置の識別情報を登録して用いるシステムとして、特許文献１に記載されたものが知られている。このシステムは、カーシェアリングを実行するものであり、携帯端末、車両及びサーバなどで構成されている。このシステムでは、利用者の登録時に識別情報が事業者によってサーバ及び携帯端末に登録される。そして、利用者は、車両の使用時、事業者から配布された携帯端末を操作することで、携帯端末と車両の間での認証処理が実行され、車両が使用可能になる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１８−９２３２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
近年、車両を購入したユーザに対して、テレマティクスを提供することが広がってきており、その場合には、車両の識別情報を認証してサーバなどに登録する必要がある。この場合の識別情報の認証登録作業は、特許文献１の場合と異なり、ユーザが販売店で実行する必要があるとともに、認証登録時のセキュリティを確保する関係上、携帯端末を所有しているユーザが、車両の所有者であることを確認する審査も併せて厳密に実施する必要がある。その結果、販売店側及びユーザの負担が増大してしまうので、これを軽減できる認証登録システムが望まれている。この問題は、テレマティクスに限らず、携帯端末などの通信可能な装置を用いて、車両以外の産業機器を遠隔操作するサービスにおいても同様に発生する。
【０００５】
本発明は、上記課題を解決するためになされたもので、１つの装置を用いて、他の装置の識別情報の認証登録を実行するときに、セキュリティを確保しながら認証登録時の負担を軽減することができる認証登録システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明は、データ信号の送受信を行う第１通信部（ＴＣＵ４ｂ）を有し、識別情報（車両識別情報ＶＩＮ、ＳＩＭ識別情報ＩＭＳＩ）が紐付けされるとともに、第１使用者の操作によって動作する第１装置（車両６、車載コントローラ４）と、データ信号の送受信を行う第２通信部（無線通信回路３ｃ）を有し、第１装置とは別個で第１装置と並行して操作可能に設けられ、第２使用者の操作によって動作する第２装置（携帯端末３）と、第１通信部及び第２通信部との間でネットワーク（無線通信網５）を介してデータ通信可能な第３通信部（無線通信回路２ｃ）と、第１通信部から第１装置の識別情報を含む第１識別情報信号を第３通信部で受信済みの場合において、識別情報の所定認証条件が満たされたときに、識別情報を登録する認証登録部（演算部２ａ、記憶部２ｂ）とを有する認証登録装置（登録サーバ２）と、を備えた認証登録システム１であって、第１装置が第１通信部で受信されたデータ信号に含まれる情報を出力する第１情報出力部（ＤＡ装置２３）をさらに有している場合には、第２通信部は、第２装置が操作されることにより、第１装置の識別情報の認証を要求する認証要求信号を第３通信部に送信し（ＳＴＥＰ５）、第３通信部は、第２通信部から認証要求信号を受信した後、第１通信部から第１装置の識別情報を含む第２識別情報信号を受信した場合において、第２識別情報信号に含まれる識別情報と第１識別情報信号に含まれる識別情報とが一致しているときに、第１情報出力部による認証用情報（認証コード）の出力を指示する出力指示信号（認証コード信号）を第１通信部に送信し（ＳＴＥＰ１３）、第１情報出力部は、第１通信部が出力指示信号を受信したときに、認証用情報を出力し（ＳＴＥＰ１４）、第２通信部は、認証要求信号を第３通信部に送信した後、第２装置の操作が実行されたときに、実行された操作を表す実行操作信号（認証コード確認信号）を第３通信部に送信し（ＳＴＥＰ１６）、認証登録部は、出力指示信号が第３通信部から第１通信部に送信された後、第２通信部からの実行操作信号が第３通信部で受信された場合において、実行操作信号が認証用情報に対応する操作が実行されたことを表しているときに、識別情報の所定認証条件が満たされたと判定する（ＳＴＥＰ１７）ことを特徴とする。
【０００７】
この認証登録システムによれば、第２通信部では、第２装置が操作されることにより、第１装置の識別情報の認証を要求する認証要求信号が第３通信部に送信され、第３通信部では、第２通信部から認証要求信号を受信した後、第１通信部から第１装置の識別情報を含む第２識別情報信号を受信した場合において、第２識別情報信号に含まれる識別情報と第１識別情報信号に含まれる識別情報とが一致しているときに、第１情報出力部による認証用情報の出力を指示する出力指示信号が第１通信部に送信される。さらに、第１情報出力部では、第１通信部が出力指示信号を受信したときに、認証用情報が出力され、第２通信部では、認証要求信号を第３通信部に送信した後、第２装置の操作が実行されたときに、実行された操作を表す実行操作信号が第３通信部に送信される。そして、認証登録部により、出力指示信号が第３通信部から第１通信部に送信された後、第２通信部からの実行操作信号が第３通信部で受信された場合において、実行操作信号が認証用情報に対応する操作が実行されたことを表しているときに、第１装置の識別情報の認証条件が満たされたと判定される。
【０００８】
この場合、出力指示信号が第３通信部から第１通信部に送信された後、認証用情報に対応する操作が実行されたことを表している実行操作信号が第２通信部から第３通信部に送信されたという事象は、第１情報出力部から出力された認証用情報を確認した人物が、その情報を第２装置の操作を実行した人物に伝達したか、又は認証用情報を確認した人物と第２装置の操作を実行した人物とが同一人物であると推定できる。特に、認証用情報が二者間で伝達された場合には、両者が信頼関係にあると推定できる。それにより、一人による第２装置の操作又は信頼関係にある二人の一方による第２装置の操作によって、識別情報の認証の可否が判定されるので、識別情報の認証の可否を判定する際のセキュリティを確保することができる。以上のように、セキュリティを確保しながら認証判定を実行でき、第１装置の識別情報の認証登録時の負担を軽減することができる。
【０００９】
本発明において、第１装置は、車両６及び車両に搭載された車載装置（車載コントローラ４）の少なくとも一方であり、第２装置は、携帯端末３であることが好ましい。
【００１０】
この認証登録システムによれば、一人の使用者が第１情報出力部で出力された認証用情報を視認しながら、携帯端末を操作することによって、セキュリティを確保しながら、第１装置の識別情報を認証して登録することが可能になる。それにより、認証登録時の負担を軽減することが可能になる。
【００１１】
本発明において、第１情報出力部（ＤＡ装置２３）は、車両６に設けられ、第１通信部（ＴＣＵ４ｂ）が出力指示信号を受信したときに、認証用情報（認証コード）を表示する表示装置であり、携帯端末は、入力インターフェース（ディスプレイ３ｂ）をさらに有し、携帯端末の第２通信部（無線通信回路３ｃ）は、入力インターフェースの操作が実行されたときに、実行操作信号を第３通信部に送信することが好ましい。
【００１２】
この認証登録システムによれば、車両に設けられた表示装置では、第１通信部が指示信号を受信したときに、認証用情報が表示され、携帯端末の第２通信部では、入力インターフェースの操作が実行されたときに、実行操作信号が第３通信部に送信される。それにより、一人の使用者が車両の表示装置に表示された認証用情報を参照しながら、認証用情報に対応する入力インターフェースの操作を実行することにより、認証用情報が表示装置に表示されたことを表す実行操作信号を第３通信部に送信することができる。その結果、セキュリティを確保しながら、認証登録時の負担を軽減することができる。
【００１３】
本発明において第１装置（車両６）が第１情報出力部（ＤＡ装置２３）を有していない場合、又は第１情報出力部（ＤＡ装置２３）が故障している場合において、第２装置（携帯端末３）が第２通信部（無線通信回路３ｃ）で受信されたデータ信号に含まれる情報を出力する第２情報出力部（ディスプレイ３ｂ）をさらに有しているときには、第２通信部は、第２装置が操作されることにより、第１装置の識別情報の認証を要求する認証要求信号を第３通信部に送信し（ＳＴＥＰ５）、第３通信部は、第２通信部から認証要求信号を受信したときに、第１装置の所定動作の実行を指示する動作指示信号（操作指令信号）を第２通信部に送信し（ＳＴＥＰ３０）、第２情報出力部は、第２通信部が動作指示信号を受信したときに、所定動作の情報を出力し（ＳＴＥＰ３１）、第１通信部は、第１装置が操作されたときに、第１装置によって実行された動作を表す動作実行信号（運転状態信号）を第３通信部に送信し（ＳＴＥＰ３３）、認証登録部は、動作指示信号が第３通信部から第２通信部に送信された後、第１通信部から送信された動作実行信号が第３通信部で受信された場合において、動作実行信号が第１装置によって所定動作が実行されたことを表しているときに、識別情報の所定認証条件が満たされたと判定する（ＳＴＥＰ３４）ことを特徴とする。
【００１４】
この認証登録システムによれば、第１装置が第１情報出力部を有していない場合、又は第１情報出力部が故障している場合において、第２装置が第２通信部で受信されたデータ信号に含まれる情報を出力する第２情報出力部をさらに有しているときには、第２装置が操作されることにより、第１装置の識別情報の認証を要求する認証要求信号が第２通信部から第３通信部に送信される。さらに、認証要求信号を第２通信部から受信したときに、第１装置の所定動作の実行を指示する動作指示信号が第３通信部から第２通信部に送信される。さらに、第２通信部が動作指示信号を受信したときに、所定動作の情報が情報出力部から出力され、第１装置が操作されたときに、第１装置によって実行された動作を表す動作実行信号が第１通信部から第３通信部に送信される。そして、動作指示信号が第３通信部から第２通信部に送信された後、第１通信部から送信された動作実行信号が第３通信部で受信された場合において、動作実行信号が第１装置によって所定動作が実行されたことを表しているときに、第１装置の識別情報の所定認証条件が満たされたと判定される。
【００１５】
この場合、動作指示信号が第３通信部から第２通信部に送信された後、第１装置の所定動作の実行を表す動作実行信号が第３通信部で受信されたという事象は、第２情報出力部から出力された所定動作の情報を確認した人物が、その情報を第１装置の操作を実行した人物に伝達したか、又は所定動作の情報を確認した人物と第１装置の操作を実行した人物とが同一人物であると推定できる。さらに、所定動作の情報が二者間で伝達されたということは、両者が信頼関係にあると推定できる。それにより、一人による第１装置の操作又は信頼関係にある二人の一方による第１装置の操作によって、識別情報の所定認証条件の充足が判定されるので、識別情報の所定認証条件の充足を判定する際のセキュリティを確保することができる。以上のように、一人又は信頼関係にある二人が第１装置を操作するだけで、セキュリティを確保しながら認証判定を実行でき、第１装置の識別情報の認証登録時の負担を軽減することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態に係る認証登録システムの構成を示す図である。
【図２】登録サーバの構成を示すブロック図である。
【図３】携帯端末の構成を示すブロック図である。
【図４】車載コントローラなどの車両の構成を示すブロック図である。
【図５】認証登録システムによる認証登録時の通信動作を示す図である。
【図６】第１認証処理での通信動作を示す図である。
【図７】第２認証処理での通信動作を示す図である。
【図８】認証判定処理の内容を示すフローチャートである。
【発明を実施するための形態】
【００１７】
以下、図面を参照しながら、本発明の一実施形態に係る認証登録システムについて説明する。本実施形態の認証登録システムは、テレマティクスの利用などを目的として、ユーザが所有車両に関連する識別情報をユーザ自身で登録するためのものである。
【００１８】
図１に示すように、本実施形態の認証登録システム１は、登録サーバ２、多数の携帯端末３（１つのみ図示）及び多数の車載コントローラ４（１つのみ図示）などで構成されており、これらの要素２〜４は、無線通信網５（ネットワーク）を介してデータ通信可能に接続されている。
【００１９】
図２に示すように、登録サーバ２は、演算部２ａ、記憶部２ｂ及び無線通信回路２ｃなどを備えている。なお、本実施形態では、登録サーバ２が認証登録装置に相当し、演算部２ａ及び記憶部２ｂが認証登録部に相当し、無線通信回路２ｃが第３通信部に相当する。
【００２０】
この登録サーバ２では、無線通信回路２ｃ及び無線通信網５を介して、携帯端末３及び車載コントローラ４との間でのデータ通信が実行される。そして、データ通信により、後述する各種の識別情報を認証する認証処理が実行され、その認証が成功したときに、各種の識別情報が記憶部２ｂ内に登録される。
【００２１】
このように各種の識別情報が登録サーバ２の記憶部２ｂに登録されると、それ以降、ユーザは、テレマティクスを利用可能になる。すなわち、ユーザは、携帯端末３を操作することによって、登録した車両のエンジン始動などを遠隔操作できるようになる。
【００２２】
また、携帯端末３は、スマートフォンタイプのものであり、図３に示すように、コントローラ３ａ、ディスプレイ３ｂ及び無線通信回路３ｃなどを備えている。なお、本実施形態では、携帯端末３が第２装置に相当し、ディスプレイ３ｂが入力インターフェースに相当し、無線通信回路３ｃが第２通信部に相当する。
【００２３】
このコントローラ３ａは、プロセッサ、メモリ及びＩ／Ｏインターフェースを備えたマイクロコンピュータで構成されている。
【００２４】
また、ディスプレイ３ｂは、静電容量型のタッチパネルで構成されており、携帯端末３の前面のほぼ大部分に渡って配置されている。このディスプレイ３ｂでは、ユーザによる入力操作（例えば、タップ、スワイプ、ピンチアウト及びピンチイン）が実行されたときに、それを表す操作信号がコントローラ３ａに出力される。
【００２５】
さらに、無線通信回路３ｃは、無線信号を無線通信網５との間で送受信可能に構成されており、コントローラ３ａは、この無線通信回路３ｃ及び無線通信網５を介して、登録サーバ２との間でデータ通信を実行する。
【００２６】
この携帯端末３では、ユーザによって、所定の通信サービス用のアプリケーションソフト（以下「通信ソフト」という）がインストールされると、この通信ソフトを介して、後述するように、登録サーバ２との間でデータ通信が可能になる。それにより、ユーザによるディスプレイ３ｂへの入力操作によって、後述する認証登録要求信号の送信などが実行可能になる。なお、以下の説明では、この通信ソフトが携帯端末３にインストールされているものとする。
【００２７】
一方、車載コントローラ４は、車両６に搭載されており、この車両６は、図示しないガソリンエンジンを動力源とするものである。図４に示すように、車載コントローラ４は、ＥＣＵ４ａ及びＴＣＵ４ｂを備えている。なお、本実施形態では、車載コントローラ４が第１装置及び車載装置に相当し、車両６が第１装置に相当し、ＴＣＵ４ｂが第１通信部に相当する。
【００２８】
このＥＣＵ４ａは、車両６の各種制御処理を実行するものであり、プロセッサ、ストレージ、メモリ及びＩ／Ｏインターフェース（いずれも図示せず）などからなるマイクロコンピュータで構成されている。
【００２９】
このＥＣＵ４ａのメモリ内には、車両識別情報ＶＩＮ及びユーザ識別情報ＰＯＩＤが記憶されている。この車両識別情報ＶＩＮは、車両６の識別情報であり、車両６の製造時に付与される。また、ユーザ識別情報ＰＯＩＤは、車両６の所有者の識別情報であり、車両６の販売時などに付与されるとともに、車両６の所有者が変わったときに、新たなユーザ識別情報ＰＯＩＤが付与される。また、ＥＣＵ４ａは、メモリ内の演算プログラム及び入出力データに基づいて、後述するように、各種の制御処理を実行する。
【００３０】
さらに、このＥＣＵ４ａは、ＴＣＵ４ｂと電気的に接続されており、ＴＣＵ４ｂとの間でデータ通信可能に構成されている。このＴＣＵ４ｂは、プロセッサ、ストレージ、メモリ、Ｉ／Ｏインターフェース及び無線通信回路などを備えている（いずれも図示せず）。
【００３１】
このＴＣＵ４ｂの無線通信回路には、ＳＩＭカード（図示せず）が内蔵されている。このＳＩＭカードは、通信業者と契約されており、それにより、ＴＣＵ４ｂの無線通信回路は、ＳＩＭカード及び無線通信網５を介して、登録サーバ２との間でデータ通信可能に構成されている。
【００３２】
また、ＳＩＭカードには、ＳＩＭカード用の識別情報（以下「ＳＩＭ識別情報」という）ＩＭＳＩが紐付けされている。以上の構成により、この車載コントローラ４では、ＴＣＵ４ｂ及び無線通信網５を介して、後述するように、登録サーバ２との間でデータ通信が実行される。
【００３３】
さらに、ＥＣＵ４ａには、イグニッション・スイッチ（以下「ＩＧ・ＳＷ」という）１０、ワイパースイッチ１１、ライトスイッチ１２、スタータ２０、ワイパー装置２１、ヘッドライト２２及びＤＡ装置２３が電気的に接続されている。これらのスイッチ１０〜１２はいずれも、車両６のステアリングホイール（図示せず）の近傍に設けられており、運転者によってオン／オフ操作されたときに、それを表す操作信号をＥＣＵ４ａに出力する。
【００３４】
スタータ２０は、車両６のエンジンを始動させるためのであり、車両６のエンジンの近傍に設けられている。車両６の運転者によって、イグニッション・キーを介してＩＧ・ＳＷ１０がオン操作されたときに、それを表す操作信号がＩＧ・ＳＷ１０からＥＣＵ４ａに出力される。それにより、ＥＣＵ４ａは、スタータ２０を駆動し、エンジンを始動させる。
【００３５】
また、ワイパー装置２１は、車両６の前面窓上の水滴やゴミを拭き取るためのものであり、前面窓の下端部近傍に設けられている。車両６の運転者によって、ワイパースイッチ１１がオン操作されたときに、それを表す操作信号がワイパースイッチ１１からＥＣＵ４ａに出力される。それにより、ＥＣＵ４ａは、ワイパー装置２１をオン動作させる。
【００３６】
さらに、ヘッドライト２２は、車両６の前方を照らすためのものであり、車両６の前端部に設けられている。車両６の運転者によって、ライトスイッチ１２がオン操作されたときに、それを表す操作信号がライトスイッチ１２からＥＣＵ４ａに出力される。それにより、ＥＣＵ４ａは、ヘッドライト２２を点灯させる。
【００３７】
一方、ＤＡ装置２３は、運転者に対して、ナビゲーション情報などの画像情報や音楽情報を提供するものであり、車室内の前側に設けられている。このＤＡ装置２３は、ディスプレイ及び音楽用操作部（いずれも図示せず）などを備えており、ＤＡ装置２３の動作中、ナビゲーション情報などがディスプレイに表示される。なお、本実施形態では、ＤＡ装置２３が第１情報出力部及び表示装置に相当する。
【００３８】
次に、図５を参照しながら、本実施形態の認証登録システム１によって実行される認証登録時の通信動作について説明する。同図に示すように、まず、車載コントローラ４において、初回始動処理が実行される（図５／ＳＴＥＰ１）。
【００３９】
この初回始動処理は、車両６の購入後の、ユーザによる最初のエンジン始動時に実行されるものである。具体的には、イグニッション・キーがユーザによってオン位置に回され、ＩＧ・ＳＷ１０がオンされたときに、第１識別情報信号の出力指令がＥＣＵ４ａからＴＣＵ４ｂに送信される。
【００４０】
それにより、ＴＣＵ４ｂによって、第１識別情報信号が登録サーバ２に送信される（図５／ＳＴＥＰ２）。この第１識別情報信号には、前述した車両識別情報ＶＩＮ、ユーザ識別情報ＰＯＩＤ及びＳＩＭ識別情報ＩＭＳＩがデータとして含まれている。
【００４１】
次いで、登録サーバ２において、識別情報記憶処理が実行される（図５／ＳＴＥＰ３）。この処理では、第１識別情報信号に含まれている３つの識別情報ＶＩＮ，ＰＯＩＤ，ＩＭＳＩが、登録サーバ２の記憶部２ｂ内に記憶される。
【００４２】
その後、携帯端末３において、認証要求処理が実行される（図５／ＳＴＥＰ４）。この認証要求処理では、前述した通信ソフトの起動中、ユーザによるディスプレイ３ｂへの操作により、車両識別情報ＶＩＮがこの通信ソフトの入力欄（図示せず）に入力されたときに、認証要求信号の登録サーバ２への送信が決定される。
【００４３】
この認証要求処理の実行により、認証要求信号が携帯端末３から登録サーバ２に送信される（図５／ＳＴＥＰ５）。この認証要求信号には、車両識別情報ＶＩＮがデータとして含まれている。
【００４４】
次いで、登録サーバ２において、認証条件判定処理が実行される（図５／ＳＴＥＰ６）。この認証条件判定処理は、上述した認証要求信号を携帯端末３から受信したときに、実行されるものである。この処理では、認証要求信号に含まれる車両識別情報ＶＩＮに基づき、登録サーバ２の記憶部２ｂ内のデータベースを検索することにより、車両６におけるＤＡ装置２３の有無が判定される。
【００４５】
このデータベースには、工場出荷時の車両６の装備状況などが車両識別情報ＶＩＮに紐付けされた状態で記憶されている。それにより、登録サーバ２において、車両識別情報ＶＩＮに基づき、車両６におけるＤＡ装置２３の有無が的確に判定される。
【００４６】
次いで、上述したＤＡ装置２３の有無の判定結果に基づき、第１認証処理又は第２認証処理が実行される（図５／ＳＴＥＰ７）。この第１認証処理は、車両がＤＡ装置２３を備えているときに実行され、第２認証処理は、車両がＤＡ装置２３を備えていないときに実行される。
【００４７】
本実施形態の場合、前述したように、車両６がＤＡ装置２３を備えているので、図６に示す第１認証処理が実行される。同図に示すように、まず、始動判定処理が実行される（図６／ＳＴＥＰ１０）。この始動判定処理では、イグニッション・キーがユーザによってオン位置に回され、ＩＧ・ＳＷ１０がオンされたか否かを判定し、ＩＧ・ＳＷ１０がオンされたときには、第２識別情報信号の出力指令がＥＣＵ４ａからＴＣＵ４ｂに送信される。
【００４８】
それにより、第２識別情報信号が車載コントローラ４のＴＣＵ４ｂから登録サーバ２に送信される（図６／ＳＴＥＰ１１）。この第２識別情報信号は、前述した車両識別情報ＶＩＮ及びＳＩＭ識別情報ＩＭＳＩをデータとして含むものである。
【００４９】
登録サーバ２では、この第２識別情報信号を受信すると、識別情報判定処理が実行される（図６／ＳＴＥＰ１２）。この処理では、第２識別情報信号に含まれている２つの識別情報ＶＩＮ，ＩＭＳＩと、登録サーバ２の記憶部２ｂ内に記憶されている認証用の２つの識別情報ＶＩＮ，ＩＭＳＩとが一致したか否かが判定される。
【００５０】
そして、第２識別情報信号の２つの識別情報ＶＩＮ，ＩＭＳＩと、認証用の２つの識別情報ＶＩＮ，ＩＭＳＩとが一致したときには、認証コード信号（出力指示信号）の車載コントローラ４への送信が決定される。
【００５１】
それにより、認証コード信号が登録サーバ２から車載コントローラ４に送信される（図６／ＳＴＥＰ１３）。この認証コード信号は、所定の認証コード（所定文字数の英数字の組み合わせ）をデータとして含むものである。なお、本実施形態では、認証コードが認証用情報に相当する。
【００５２】
この認証コード信号が車載コントローラ４のＴＣＵ４ｂで受信されると、車載コントローラ４のＥＣＵ４ａでは、認証コード表示処理が実行される（図６／ＳＴＥＰ１４）。この処理では、認証コード信号に含まれている認証コードが、ＤＡ装置２３のディスプレイに表示される。
【００５３】
そして、ユーザがＤＡ装置２３のディスプレイに表示された認証コードを視認した後、ユーザによる携帯端末３のディスプレイ３ｂへの操作によって、認証コードが前述した通信ソフトの入力欄（図示せず）に入力されると（図６／ＳＴＥＰ１５）、携帯端末３において、認証コード確認信号（実行操作信号）の登録サーバ２への送信が決定される。
【００５４】
それにより、認証コード確認信号が携帯端末３から登録サーバ２に送信される（図６／ＳＴＥＰ１６）。この認証コード確認信号は、ユーザによって入力された認証コードをデータとして含むものである。
【００５５】
登録サーバ２では、この認証コード確認信号を受信すると、認証コード判定処理が実行される（図６／ＳＴＥＰ１７）。この処理では、認証コード確認信号に含まれている認証コードと、前述した認証コード信号に含まれていた認証コードとが一致しているか否かが判定される。
【００５６】
そして、両者が一致していると判定されたとき（すなわち所定認証条件が満たされたとき）には、識別情報の認証が成功したとして、前述した３つの識別情報ＶＩＮ，ＰＯＩＤ，ＩＭＳＩが登録サーバ２の記憶部２ｂ内に登録される。一方、両者が一致していないと判定されたときには、識別情報の認証が失敗したとして、前述した３つの識別情報ＶＩＮ，ＰＯＩＤ，ＩＭＳＩは登録サーバ２の記憶部２ｂ内に登録されない。
【００５７】
登録サーバ２は、以上のように認証コード判定処理を実行した後、認証結果信号を携帯端末３に送信する（図６／ＳＴＥＰ１８）。この認証結果信号は、識別情報の認証の成功／失敗の判定結果をデータとして含むものである。
【００５８】
この認証結果信号が携帯端末３で受信されると、携帯端末３では、識別情報の認証の成功／失敗の判定結果がディスプレイ３ｂに表示される（図６／ＳＴＥＰ１９）。それにより、ユーザは、テレマティクスの利用が可能になったか否かを視認することができる。第１認証処理は、以上のように実行される。
【００５９】
以上のように、本実施形態の認証登録システム１によれば、携帯端末３が操作されることにより、認証要求信号が登録サーバ２に送信される（ＳＴＥＰ５）。登録サーバ２は、認証要求信号の受信後、車載コントローラ４から第２識別情報信号を受信した場合において、第２識別情報信号に含まれる２つの識別情報ＶＩＮ，ＩＭＳＩと、第１識別情報信号に含まれる２つの識別情報ＶＩＮ，ＩＭＳＩとが一致しているときに、認証コード信号を車載コントローラ４に送信する（ＳＴＥＰ１３）。車載コントローラ４は、認証コード信号を受信したときに、認証コードをＤＡ装置２３に表示させ（ＳＴＥＰ１４）、その後、携帯端末３から、認証コード確認信号が登録サーバ２に送信される。そして、登録サーバ２では、認証コード確認信号の認証コードと、認証コード信号の認証コードとが一致しているときに、車両６に関連する識別情報の認証が成功したと判定される（ＳＴＥＰ１７）。
【００６０】
この場合、認証コード信号が登録サーバ２から車載コントローラ４に送信された後、認証コード信号と同一の認証コードを備えた認証コード確認信号が携帯端末３から登録サーバ２に送信されたという事象は、ＤＡ装置２３で表示された認証コードを確認した人物が、その情報を携帯端末３の操作を実行した人物に伝達したか、又はＤＡ装置２３で認証コードを確認した人物と携帯端末３の操作を実行した人物とが同一人物であると推定できる。特に、認証用情報が二者間で伝達されたということは、両者が信頼関係にあると推定できる。それにより、一人による携帯端末３の操作又は信頼関係にある二人の一方による携帯端末３の操作によって、識別情報の認証の可否が判定されるので、識別情報の認証の可否を判定する際のセキュリティを確保することができる。以上のように、セキュリティを確保しながら認証判定を実行でき、車両６に関連する識別情報の認証登録時の負担を軽減することができる。
【００６１】
なお、実施形態は、第１装置として、車両６及び車載コントローラ４を用いた例であるが、本発明の第１装置はこれに限らず、データ信号の送受信を行う第１通信部を有し、識別情報が紐付けされるとともに、第１使用者の操作によって動作するものであればよい。例えば、第１装置として、車両６及び車載コントローラ４の一方を用いてもよく、船舶、電車及びロボットなどの他の産業機械を用いてもよい。
【００６２】
また、実施形態は、車載装置として、車載コントローラ４を用いた例であるが、本発明の車載装置はこれに限らず、車両に搭載されたものであればよい。例えば、車載装置として、カーナビゲーションシステムなどを用いても良い。
【００６３】
さらに、実施形態は、第２装置として、携帯端末３を用いた例であるが、本発明の第２装置はこれに限らず、データ信号の送受信を行う第２通信部を有し、第１装置とは別個で第１装置と並行して操作可能に設けられ、第２使用者の操作によって動作するものであればよい。例えば、第２装置として、ノートパソコン及びタブレットＰＣなどの他の産業機械を用いてもよい。なお、本発明の場合、第１使用者及び第２使用者は、同一人物でもよく、異なる二人の人物でもよい。
【００６４】
一方、実施形態は、認証登録装置として、登録サーバ２を用いた例であるが、本発明の認証登録装置はこれに限らず、第１通信部及び第２通信部との間でネットワークを介してデータ通信可能な第３通信部と、第１通信部から第１装置の識別情報を含む第１識別情報信号を第３通信部で受信済みの場合において、識別情報の所定認証条件が満たされたときに、識別情報を登録する認証登録部とを有するものであればよい。例えば、認証登録装置として、パソコンなどを用いもよい。
【００６５】
また、実施形態は、識別情報として、車両識別情報ＶＩＮ及びＳＩＭ識別情報ＩＭＳＩを用いた例であるが、本発明の識別情報はこれらに限らず、車両及び車載装置の少なくとも一方に紐付けされた識別情報であればよい。例えば、２つの識別情報ＶＩＮ，ＩＭＳＩの一方のみを識別情報として用いてもよい。
【００６６】
その場合、ＳＩＭ識別情報ＩＭＳＩを識別情報として用いるときには、認証要求信号として、ＳＩＭ識別情報ＩＭＳＩを登録サーバ２に送信し、第２識別情報信号として、ＳＩＭ識別情報ＩＭＳＩを送信するとともに、識別情報判定（ＳＴＥＰ１１）において、２つのＳＩＭ識別情報ＩＭＳＩが一致するか否かを判定すればよい。一方、車両識別情報ＶＩＮのみを識別情報として用いるときには、識別情報判定（ＳＴＥＰ１１）において、２つの車両識別情報ＶＩＮが一致するか否かを判定すればよい。
【００６７】
さらに、実施形態は、第１情報出力部として、ＤＡ装置２３を用いた例であるが、本発明の第１情報出力部はこれに限らず、第１通信部で受信されたデータ信号に含まれる情報を出力するものであればよい。例えば、第１情報出力部として、第１通信部で受信されたデータ信号に含まれる音声情報を出力する音声出力装置を用いてもよい。
【００６８】
また、実施形態は、表示装置として、ＤＡ装置２３を用いた例であるが、本発明の表示装置はこれに限らず、認証用情報を表示するものであればよい。例えば、表示装置として、カーナビゲーションシステムなどを用いてもよい。
【００６９】
さらに、実施形態は、認証用情報として、認証コードを用いた例であるが、本発明の認証用情報はこれに限らず、第１情報出力部から出力されるものであればよい。例えば、第１情報出力部が音声情報を出力する音声出力装置である場合には、認証用情報として音声情報を用いてもよい。
【００７０】
次に、図７を参照しながら、車両６がＤＡ装置２３を備えていない場合に実行される第２認証処理について説明する。なお、この第２認証処理をＤＡ装置２３が故障している場合に実行するように構成してもよい。
【００７１】
同図に示すように、まず、操作指令信号が登録サーバ２から携帯端末３に送信される（図７／ＳＴＥＰ３０）。この操作指令信号は、以下に述べるような操作指令がデータとして含まれている。この場合、操作指令信号が動作指示信号に相当する。
【００７２】
携帯端末３では、操作指令信号が受信されると、操作指令信号に含まれる操作指令がディスプレイ３ｂに表示される（図７／ＳＴＥＰ３１）。この操作指令は、以下の５つの操作指令（１）〜（５）で構成されている。
（１）エンジンを始動してください。
（２）エンジン始動後、ワイパーを１０秒間、作動させてください。
（３）ワイパーを１０秒間、作動させた後、ワイパーを停止してください。
（４）ワイパーを停止した後、ライトを１０秒間、点灯させてください。
（５）ライトを１０秒間、点灯させた後、消灯してください。
【００７３】
一方、車載コントローラ４のＥＣＵ４ａでは、運転状態検出処理が実行される（図７／ＳＴＥＰ３２）。この運転状態検出処理は、前述したスイッチ１０〜１２の操作信号及び図示しない各種センサの検出信号に基づいて、車両６の前述した装置２０〜２３の運転状態を検出するものであり、所定の制御周期で実行される。
【００７４】
具体的には、ＩＧ・ＳＷ１０の操作信号及び図示しないクランク角センサの検出信号に基づいて、エンジンの始動が検出される。また、ワイパースイッチ１１の操作信号に基づいて、ワイパー装置２１のオン／オフ動作状態が検出される。さらに、ライトスイッチ１２の操作信号に基づいて、ヘッドライト２２の点灯／消灯状態が検出される。
【００７５】
以上のように、運転状態検出処理が実行されることにより、所定の制御周期で、運転状態検出信号が車載コントローラ４から登録サーバ２に出力される（図７／ＳＴＥＰ３３）。この運転状態検出信号は、車両識別情報ＶＩＮを紐付けした信号として出力される。
【００７６】
登録サーバ２では、この運転状態検出信号に基づき、認証判定処理が実行される（図７／ＳＴＥＰ３４）。
【００７７】
この認証判定処理は、運転状態検出信号に基づき、認証が成功したか否かを判定するものであり、具体的には、所定の制御周期で図８に示すように実行される。
【００７８】
同図に示すように、まず、前述した認証要求信号に含まれていた車両識別情報ＶＩＮと、運転状態検出信号に含まれている車両識別情報ＶＩＮとが一致したか否かを判定する（図８／ＳＴＥＰ５０）。
【００７９】
この判定が否定であるとき（図８／ＳＴＥＰ５０…ＮＯ）には、そのまま本処理を終了する。一方、この判定が肯定であるとき（図８／ＳＴＥＰ５０…ＹＥＳ）、すなわち前述した認証要求信号に含まれていた車両識別情報ＶＩＮと、運転状態検出信号に含まれている車両識別情報ＶＩＮとが一致したときには、認証判定済みフラグＦ＿ＪＵＤが「０」であるか否かを判定する（図８／ＳＴＥＰ５１）。
【００８０】
この判定が否定であるとき（図８／ＳＴＥＰ５１…ＮＯ）、すなわちＦ＿ＪＵＤ＝１が成立していることで、識別情報の認証の成功／失敗を判定済みであるときには、そのまま本処理を終了する。
【００８１】
一方、この判定が肯定であるとき（図８／ＳＴＥＰ５１…ＹＥＳ）には、経過時間Ｔが所定時間Ｔｒｅｆ以下であるか否かを判定する（図８／ＳＴＥＰ５２）。この経過時間Ｔは、前述した操作指令信号が登録サーバ２から携帯端末３に出力された以降の時間を計時したものであり、所定時間Ｔｒｅｆは、適切な所定値（例えば５ｍｉｎ）に設定されている。
【００８２】
この判定が肯定であるとき（図８／ＳＴＥＰ５２…ＹＥＳ）には、前述した操作指令（１）〜（５）が順序通りにすべて実行されたか否かを判定する（図８／ＳＴＥＰ５３）。この判定が否定であるとき（図８／ＳＴＥＰ５３…ＮＯ）には、認証の成功／不成功が判定されていないことを表すために、認証判定済みフラグＦ＿ＪＵＤを「０」に設定する（図８／ＳＴＥＰ５４）。その後、本処理を終了する。
【００８３】
一方、上記の判定が肯定であるとき（図８／ＳＴＥＰ５３…ＹＥＳ）、すなわち前述した操作指令（１）〜（５）が順序通りにすべて実行されたとき（所定認証条件が満たされたとき）には、識別情報の認証が成功したと判定する（図８／ＳＴＥＰ５５）。それにより、前述した３つの識別情報ＶＩＮ，ＰＯＩＤ，ＩＭＳＩが登録サーバ２の記憶部２ｂ内に登録される。
【００８４】
また、前述した経過時間Ｔが所定時間Ｔｒｅｆを超えたとき（図８／ＳＴＥＰ５２…ＮＯ）には、識別情報の認証が失敗したと判定する（図８／ＳＴＥＰ５６）。この場合には、前述した３つの識別情報ＶＩＮ，ＰＯＩＤ，ＩＭＳＩが登録サーバ２の記憶部２ｂ内に登録されない。
【００８５】
以上のように識別情報の認証の成功／失敗を判定した後、認証結果信号を、識別情報の認証の判定結果（成功／失敗）をデータとして含む信号として作成する（図８／ＳＴＥＰ５７）。
【００８６】
次いで、識別情報の認証の成功／失敗を判定したことを表すために、認証判定済みフラグＦ＿ＪＵＤを「１」に設定する（図８／ＳＴＥＰ５８）。その後、本処理を終了する。
【００８７】
図７に戻り、登録サーバ２は、以上のように、認証判定処理を実行した後、認証結果信号を携帯端末３に送信する（図７／ＳＴＥＰ３５）。
【００８８】
この認証結果信号が携帯端末３で受信されると、携帯端末３では、識別情報の認証の成功／失敗の判定結果がディスプレイ３ｂに表示される（図８／ＳＴＥＰ３６）。それにより、ユーザは、テレマティクスの利用が可能になったか否かを視認することができる。第２認証処理は、以上のように実行される。なお、以上の第２認証処理を実行した場合においては、ディスプレイ３ｂが第２情報出力部に相当する。
【００８９】
以上のように、第２認証処理を実行した場合、登録サーバ２は、認証要求信号を携帯端末３から受信したときに、車両６の操作指令（１）〜（５）を含む操作指令信号を携帯端末３に送信する（ＳＴＥＰ３０）。さらに、携帯端末３は、操作指令信号を受信したときに、操作指令（１）〜（５）をディスプレイ３ｂに表示する（ＳＴＥＰ３１）。そして、車両６のスイッチ１０〜１２が操作されることにより操作指令（１）〜（５）が実行されたときに、それを表す運転状態信号が登録サーバ２に送信される（ＳＴＥＰ３３）。そして、登録サーバ２では、操作指令（１）〜（５）が順番通りすべて実行されたことを表す運転状態信号を受信したときに、識別情報の認証条件が満たされたと判定される（ＳＴＥＰ３４）。
【００９０】
この場合、操作指令信号が登録サーバ２から携帯端末３に送信され、操作指令がディスプレイ３ｂに表示された後、操作指令（１）〜（５）が実行されたという事象は、ディスプレイ３ｂの操作指令を確認した人物が、その情報を操作指令（１）〜（５）を実行した人物に伝達したか、又はこれらの人物が同一人物であると推定できる。さらに、操作指令（１）〜（５）の情報が二者間で伝達されたということは、両者が信頼関係にあると推定できる。それにより、同一人物による車両６のスイッチ操作又は信頼関係にある二者の一方による車両６のスイッチ操作によって、識別情報の認証の可否が判定されるので、識別情報の認証の可否を判定する際のセキュリティを確保することができる。
【００９１】
以上のように、実施形態の場合と同様に、セキュリティを確保しながら認証判定を実行でき、車両６の識別情報の認証登録時の負担を軽減することができる。特に、車両６がＤＡ装置２３を備えていない場合や、ＤＡ装置２３が故障している場合でも、セキュリティを確保しながら認証判定を実行することができ、その分、商品性を向上させることができる。
【００９２】
なお、図８の認証判定処理において、車両識別情報ＶＩＮの一致判定（ＳＴＥＰ５０）を省略してもよい。
【００９３】
上記においては、第２情報出力部として、ディスプレイ３ｂを用いた例であるが、本発明の第２情報出力部はこれに限らず、第２通信部で受信されたデータ信号に含まれる情報を出力するものであればよい。例えば、第２情報出力部として、第２通信部で受信されたデータ信号に含まれる音声情報を出力する音声出力装置を用いてもよい。
【符号の説明】
【００９４】
１  認証登録システム
２  登録サーバ２（認証登録装置）
２ａ  演算部（認証登録部）
２ｂ  記憶部（認証登録部）
２ｃ  無線通信回路（第３通信部）
３  携帯端末（第２装置）
３ｂ  ディスプレイ（入力インターフェース、第２情報出力部）
３ｃ  無線通信回路（第２通信部）
４  車載コントローラ（第１装置、車載装置）
４ｃ  ＴＣＵ（第１通信部）
５  無線通信網（ネットワーク）
６  車両（第１装置）
２３  ＤＡ装置（第１情報出力部、表示装置）
ＶＩＮ  車両識別情報（識別情報）
ＩＭＳＩ  ＳＩＭ識別情報（識別情報）
【図１】
2020068024.tif 000003
【図２】
2020068024.tif 000004
【図３】
2020068024.tif 000005
【図４】
2020068024.tif 000006
【図５】
2020068024.tif 000007
【図６】
2020068024.tif 000008
【図７】
2020068024.tif 000009
【図８】
2020068024.tif 000010