(57)【要約】【課題】操作者用席に座っていない人が操作者用席に座っている人になりすまして受けた検査結果に基づいて、操作制限に関する設定を変更する、ということを避けることができるシステムの提供。【解決手段】送信回路１０、送信Ｉ／Ｆ１１、エンジン始動ボタン２１、受信ユニット４０、エンジンＥＣＵ５１を備える。送信回路１０は、人体通信の送信信号を生成する。そして、送信Ｉ／Ｆ１１は、生成された送信信号を通信信号に変換して運転者に入力する。運転者に入力された通信信号は、運転者がエンジンを始動しようとしてエンジン始動ボタン２１を押下すると、受信ユニット４０に受信信号として受信される。始動ボタン２１は、押下されると、運転者の血中アルコール濃度を検査すると共に、検査結果を示す検査信号を受信ユニット４０に送信する。受信ユニット４０は、受信信号と検査信号とに基づき、制御信号を生成すると共にエンジンＥＣＵ５１に送信する。【選択図】図１
2010113581.tif 000002
【特許請求の範囲】
【請求項１】
操作者用席に座っている所定装置の操作者の人体の状態に基づいて、前記所定装置を、操作を制限する制限状態に設定したり、操作を制限しない解除状態に設定したりする設定手段を備える操作制限システムであって、
送信機と受信機とを有し、前記送信機と前記受信機とに近接する人体を通信媒体とする通信手段と、
人体の状態を検査する検査手段とを備え、
前記検査手段は、当該検査手段が備える検査器が検査対象者に近接している状態で前記検査を実行し、
前記送信機および前記受信機の一方は、前記操作者用席に座っている人体に近接するように配置されており、他方は、前記検査手段の検査対象者の人体が前記検査のために前記検査器に近接すると、前記検査対象者の人体に近接するように配置されており、
前記設定手段は、前記通信手段による通信が成立している状態での前記検査手段の検査結果に基づいて、前記所定装置の状態を設定する
ことを特徴とする操作制限システム。
【請求項２】
前記設定手段は、前記通信手段による通信が成立していない状態の場合又は前記検査手段の検査結果が前記所定装置の操作に相応しいものでない場合は前記所定装置の始動操作に関して前記制限状態に設定し、一方、前記通信手段による通信が成立している状態において前記検査手段の検査結果が前記所定装置の操作に相応しいものである場合は前記所定装置の始動操作に関して前記解除状態に設定する
ことを特徴とする請求項１に記載の操作制限システム。
【請求項３】
前記所定装置は車両であり、
前記操作者用席は、前記車両の運転席であり、
前記検査手段は、人の酩酊度を測定するための検査を行い、
前記設定手段は、前記通信手段による通信が成立していない状態の場合又は基準度合以上の酩酊度が前記検査手段によって測定された場合は前記車両を走行可能にするための操作の禁止をし、前記通信手段による通信が成立している状態において前記基準度合未満の酩酊度が前記検査手段によって測定された場合は前記禁止を解除する
ことを特徴とする請求項２に記載の操作制限システム。
【請求項４】
前記検査手段は、呼気に含まれる成分に基づいて人の酩酊度を測定し、
前記送信機または前記受信機は、前記呼気による検査を受けるために検査対象者が口で咥える部位に配置されている
ことを特徴とする請求項３に記載の操作制限システム。
【請求項５】
前記運転席に人が座っているか否かを判定する着座判定手段を備え、
前記設定手段は、前記車両が走行可能な場合に前記運転席に人が座っていないと前記着座判定手段によって判定されたときは、前記車両の運転操作を制限する
ことを特徴とする請求項３又は請求項４に記載の操作制限システム。
【請求項６】
前記運転席に座っている人が交代したか否かを判定する交代判定手段を備え、
前記設定手段は、前記車両が走行可能な場合に前記運転席に座っている人が交代したと前記交代判定手段によって判定されたとき、前記車両の運転操作を制限する
ことを特徴とする請求項３又は請求項４に記載の操作制限システム。
【請求項７】
前記所定装置はコンピュータであり、
前記検査手段は、人の酩酊度を測定するための検査を行い、
前記設定手段は、前記通信手段による通信が成立していない状態の場合又は基準度合未満の酩酊度が前記検査手段によって測定された場合は当該コンピュータのログオフ状態からログイン状態への切り替え操作の禁止をし、一方、前記通信手段による通信が成立している状態において基準度合未満の酩酊度が前記検査手段によって測定された場合は前記禁止を解除する
ことを特徴とする請求項２に記載の操作制限システム。
【請求項８】
前記操作者用席に人が座っていること、及び前記コンピュータに備えられたディスプレイの正面に人が位置していることの両方が満たされるか、あるいは少なくとも一方が満たされていないかを判定する着座判定手段を備え、
前記設定手段は、前記コンピュータのログイン状態において、前記少なくとも一方が満たされていないと前記着座判定手段によって判定された場合、前記コンピュータのログオフをする
ことを特徴とする請求項７に記載の操作制限システム。
【請求項９】
前記操作者用席に人が座っていること、及び前記コンピュータに備えられたディスプレイの正面に人が位置していることの両方が満たされるか、あるいは少なくとも一方が満たされていないかを判定する着座判定手段と、
前記少なくとも一方が満たされないと前記着座判定手段によって判定された後に、前記コンピュータの正面に位置している人が交代したか否かを判定する交代判定手段とを備え、
前記設定手段は、前記コンピュータのログイン状態において、前記コンピュータの正面に位置している人が交代したと前記交代判定手段によって判定された場合、前記コンピュータのログオフをする
ことを特徴とする請求項７に記載の操作制限システム。
【請求項１０】
前記検査器は、前記所定装置の接触型操作器に設けられることで、前記操作者が前記接触型操作器によって操作している時は、前記検査手段による検査が実行されるようになっており、
前記設定手段は、前記通信手段による通信が成立している状態において前記検査手段の検査結果が前記所定装置の操作に相応しいものでない場合、前記所定装置を前記制限状態に設定する
ことを特徴とする請求項１に記載の操作制限システム。
【請求項１１】
前記所定装置は車両であり、
前記操作者用席は、前記車両の運転席であり、
前記検査器は、前記車両のステアリングホイールに設けられており、
前記検査手段は、前記ステアリングホイールに接触している手を検査することで、人の酩酊度を測定し、
前記設定手段は、前記通信手段による通信が成立している状態において基準値以上の酩酊度が前記検査手段によって測定された場合、前記車両が走行可能でないときは走行可能にするための操作を禁止し、前記車両が走行可能なときは運転操作を制限する
ことを特徴とする請求項１０に記載の操作制限システム。
【請求項１２】
前記所定装置はコンピュータであり、
前記検査手段は、前記接触型操作器に接触している手を検査することで、人体の酩酊度を測定し、
前記設定手段は、前記通信手段による通信が成立している状態で、基準値以上の酩酊度が前記検査手段によって測定された場合、前記コンピュータがログオフ状態のときはログイン状態への切り替え操作を禁止し、前記コンピュータが既にログイン状態のときはログオフをする
ことを特徴とする請求項１０に記載の操作制限システム。
【請求項１３】
前記設定手段は、前記車両の速度が停止判定速度以下の時だけ、当該車両の運転操作を制限する
ことを特徴とする請求項５、請求項６又は請求項１１に記載の操作制限システム。
【請求項１４】
前記車両を走行可能にするための操作は、当該車両に搭載された原動機の始動操作である
ことを特徴とする請求項３、請求項４又は請求項１１に記載の操作制限システム。
【請求項１５】
前記車両の運転操作の制限とは、当該車両に搭載された原動機の強制停止である
ことを特徴とする請求項５、請求項６、請求項１１又は請求項１３に記載の操作制限システム。
【請求項１６】
前記設定手段は、前記基準度合未満かつ当該基準度合よりも低い基準である第二基準度合以上の酩酊度が前記検査手段によって測定された場合、前記コンピュータの一部の操作を制限する一部制限状態に設定する
ことを特徴とする請求項７、請求項８、請求項９又は請求項１２に記載の操作制限システム。
【請求項１７】
前記送信機は、前記操作者用席に座っている人体に近接するように配置されていると共に、当該送信機を示す情報を含む信号を送信するようになっており、
前記設定手段は、当該設定手段に予め定められた割り当てられた送信機を示す情報を含む信号を前記受信機が受信した場合に限り、前記通信手段による通信が成立している状態とみなす
ことを特徴とする請求項１〜請求項１６の何れかに記載の操作制限システム。
【請求項１８】
前記通信手段よって送受信される信号強度は、二人以上を媒体とする場合は通信が成立しないように設定されている
ことを特徴とする請求項１〜請求項１７の何れかに記載の操作制限システム。
【発明の詳細な説明】
【技術分野】
【０００１】
人体の検査結果に基づいて、装置の操作を制限したり、その制限を解除したりするシステムに関する。
【背景技術】
【０００２】
装置が操作者の操作を受け付ける前に、その装置の操作者用席に座っている人の人体の状態を検査して、装置の使用に相応しくない場合は操作を制限する設定にし、相応しくないとは言えない場合は操作を制限しない設定にするシステムが既に知られている。例えば、飲酒運転をさせないために、呼気検査によって運転者の血中アルコール濃度を測定して、閾値以上であれば原動機（例えば内燃機関（以下「エンジン」と言う）やモータ）が始動しないようにする装置が知られている（非特許文献１・２）。
【非特許文献１】［平成２０年９月３０日検索］、インターネット<URL: http://www.drivingfuture.com/car/volvo/2008/tech/080410#alcoguard/001.html>
【非特許文献２】［平成２０年９月３０日検索］、インターネット<URL: http://www.yomiuri.co.jp/atcars/news/20060923ve01.htm>
【発明の開示】
【発明が解決しようとする課題】
【０００３】
先述した技術の課題は、なりすましができることである。つまり、酔っておらず運転席に座っていない人が検査を受ければ原動機を始動できる、ということである。そうすれば、酔った人が運転席に座ったまま、原動機が始動されることになる。
【０００４】
なお、本発明が対象とする操作者用席は、車両の運転席に限られず、飛行機などの他の乗物の運転席、パソコン操作用の席、及び操作に危険を伴う装置（例えば、発電所の操作盤）の操作者用席なども含まれる。
【０００５】
また、検査する内容は血中アルコール濃度に限られない。例えば他の方法で酩酊度を測定してもよい。また、他の検査項目として、血糖値の検査が挙げられる。血糖値が低いと、判定力が鈍って操作を誤ることがあるからである。
【０００６】
本発明は先述した課題に鑑み、操作者用席に座っていない人が操作者用席に座っている人になりすまして受けた検査結果に基づいて、操作制限に関する設定を変更する、ということを避けることができる操作制限システムの提供を目的とする。
【課題を解決するための手段】
【０００７】
この目的を達成するために発明された請求項１に記載の操作制限システムは、操作者用席に座っている所定装置の操作者の人体の状態に基づいて、所定装置を、操作を制限する制限状態に設定したり、操作を制限しない解除状態に設定したりする設定手段を備える。
【０００８】
さらに、この操作制限システムは、通信手段と、検査手段とを備える。通信手段は、送信機と受信機とを有し、送信機と受信機とに近接する人体を通信媒体とする。また、検査手段は、人体の状態を検査する。そして、検査手段は、当該検査手段が備える検査器が検査対象者に近接している状態で検査を実行する。
【０００９】
そして、送信機および受信機の一方は、操作者用席に座っている人体に近接するように配置されており、他方は、検査手段の検査対象者の人体が検査のために検査器に近接すると、検査対象者の人体に近接するように配置されている。
【００１０】
そして、設定手段は、通信手段による通信が成立している状態での検査手段の検査結果に基づいて、所定装置の状態を設定する。
【００１１】
この操作制限システムによれば、操作者用席に座っていない人が操作者用席に座っている人になりすまして受けた検査結果に基づいて、操作制限に関する設定を変更する、ということを避けることができる。なぜなら「人体通信成立時は、検査対象者⇒通信媒体（検査対象者であることが、通信媒体であることの十分条件）」であると共に「人体通信成立時は、通信媒体⇒操作者用席に座っている人」であるので「人体通信成立時は、検査対象者⇒操作者用席に座っている人」となるからである。以下に詳細を述べる。
【００１２】
まず「人体通信成立時は、検査対象者⇒通信媒体」である理由を述べる。検査を受けるためには、検査対象者が検査器に近接する必要がある。そして、検査対象者が検査器に近接すると、通信手段の送信機または受信機が検査対象の人体に近接する。また、通信手段は、送信機と受信機とに近接する人体を通信媒体とする。従って、「人体通信成立時は、検査対象者⇒通信媒体」となる。
【００１３】
次に「人体通信成立時は、通信媒体⇒操作者用席に座っている人」である理由を述べる。通信媒体となるためには、送信機および受信機に近接する必要がある。そして、送信機または受信機は、操作者用席に座っている人の人体に近接するように配置されている。従って、通信媒体となっているということは、操作者用席に座っているということである。つまり「人体通信成立時は、通信媒体⇒操作者用席に座っている人」となる。
【００１４】
以上に述べた理由によって、人体通信が成立している時は、検査結果は操作者用席に座っている人を対象としたものであることになる。そして、操作制限に関する設定変更は、人体通信の成立時に行われるようになっている。従って、操作者用席に座っていない人が操作者用席に座っている人になりすまして受けた検査結果に基づいて操作制限に関する設定を変更する、ということを避けることができる。
【００１５】
請求項２に記載の操作制限システムは、請求項１に記載の操作制限システムを前提とする。そして、設定手段は、通信手段による通信が成立していない状態の場合又は検査手段の検査結果が所定装置の操作に相応しいものでない場合は所定装置の始動操作に関して制限状態に設定する。一方、通信手段による通信が成立している状態において検査手段の検査結果が所定装置の操作に相応しいものである場合、設定手段は所定装置の始動操作に関して解除状態に設定する。
【００１６】
この操作制限システムによれば、操作者用席に座っていない人が操作者用席に座っている人になりすまして受けた検査結果に基づいて操作制限が解除される、ということを避けることができる。
【００１７】
なお「通信手段による通信が成立している状態」とは、必ずしも、信号の送受信が途切れなく連続であることを意味しない。例えば、所定間隔に信号が送信されるような場合には、その間隔で信号が受信されていれば、その間隔未満の時間で通信が途切れても「通信手段による通信が成立している状態」である。これは、他の請求項でも同じである。
【００１８】
請求項３に記載の操作制限システムは、請求項２に記載の操作制限システムを前提とする。そして、所定装置とは車両である。また、操作者用席とは、車両の運転席である。また、検査手段は、人の酩酊度を測定するための検査を行う。また、設定手段は、通信手段による通信が成立していない状態の場合又は基準度合以上の酩酊度が検査手段によって測定された場合は車両を走行可能にするための操作の禁止をする。一方、通信手段による通信が成立している状態において基準度合未満の酩酊度が検査手段によって測定された場合、設定手段は禁止を解除する。
【００１９】
この操作制限システムによれば、酔った人が車両を走行可能にするための操作をすることを防ぐことができる。なお「走行可能にするための操作の禁止」とは、原動機の始動禁止、シフトレバーをパーキングに固定すること、サイドブレーキの解除禁止、ステアリングホイールのロック等が、例えば考えられる。
【００２０】
また、運転席に座っている人だけを媒体にできるのであれば、送信機および受信機の位置はどこでもよい。例えば、シートベルトが挙げられる。また、酩酊度の測定方法は、血中アルコール濃度の測定、視覚機能や運動機能からの推定、会話からの推定等が、例えば考えられる。血中アルコール濃度の測定は、呼気式や接触式等が、例えば考えられる。
【００２１】
請求項４に記載の操作制限システムは、請求項３に記載の操作制限システムを前提とする。そして、検査手段は、呼気に含まれる成分に基づいて人の酩酊度を測定する。また、送信機または受信機は、呼気による検査のために検査対象者が口で咥える部位に配置されている。
【００２２】
この操作制限システムによれば、呼気式の検査において、運転者を検査することができる。例えば、送信機または受信機が口で咥える部位から少し離れて配置されていると、運転者が手で送信機または受信機を持ち、運転者でない人が呼気式の検査を受けるという方法のなりすましができてしまう。この操作制限システムによれば、そういった方法のなりすましを防ぐことができる。
【００２３】
請求項５に記載の操作制限システムは、請求項３又は請求項４に記載の操作制限システムを前提とする。そして、運転席に人が座っているか否かを判定する着座判定手段を備える。また、設定手段は、車両が走行可能な場合に運転席に人が座っていないと着座判定手段によって判定されたときは、車両の運転操作を制限する。
【００２４】
この操作制限システムによれば、酔っていない人が車両を走行可能にするための操作をした後に、別人が始動操作をせずに運転することを防ぐことができる。なお、運転操作の制限とは、原動機の強制停止、加速操作の禁止、強制ブレーキ等が、例えば考えられる。
【００２５】
請求項６に記載の操作制限システムは、請求項３又は請求項４に記載の操作制限システムを前提とする。そして、運転席に座っている人が交代したか否かを判定する交代判定手段を備える。また、設定手段は、車両が走行可能な場合に運転席に座っている人が交代したと交代判定手段によって判定されたとき、車両の運転操作を制限する。
【００２６】
この操作制限システムによれば、酔っていない人が車両を走行可能にするための操作をした後に、別人が始動操作をせずに運転することを防ぐことができる。しかも、単に着座判定に基づくと不必要に運転が制限されてしまい不便であるところ、本請求項によればそういった不便さが無い。なお、不必要な制限の場合とは、例えば、車両を始動した後に運転者がいったん運転席を離れた後に、同じ人がまた運転席に座り直した場合である。
【００２７】
請求項７に記載の操作制限システムは、請求項２に記載の操作制限システムを前提とする。そして、所定装置とはコンピュータである。また、検査手段は、人の酩酊度を測定するための検査を行う。そして、設定手段は、通信手段による通信が成立していない状態の場合又は基準度合未満の酩酊度が検査手段によって測定された場合は当該コンピュータのログオフ状態からログイン状態への切り替え操作の禁止をする。一方、通信手段による通信が成立している状態において基準度合未満の酩酊度が検査手段によって測定された場合、設定手段は禁止を解除する。
【００２８】
この操作制限システムによれば、酔った人がコンピュータにログインすることを防ぐことができる。
【００２９】
請求項８に記載の操作制限システムは、請求項７に記載の操作制限システムを前提とする。そして、操作者用席に人が座っていること、及びコンピュータに備えられたディスプレイの正面に人が位置していることの両方が満たされるか、あるいは少なくとも一方が満たされていないかを判定する着座判定手段を備える。
【００３０】
また、設定手段は、コンピュータのログイン状態において、少なくとも一方が満たされていないと着座判定手段によって判定された場合、コンピュータのログオフをする。
【００３１】
この操作制限システムによれば、酔っていない人がログイン操作をした後に、別人がログイン操作をせずにログイン状態のコンピュータを操作することを防ぐことができる。なぜなら、酔っていない人がログインした後に、別人が操作しようとしてもログオフされているからである。
【００３２】
請求項９に記載の操作制限システムは、請求項７に記載の操作制限システムを前提とする。そして、着座判定手段と、交代判定手段とを備える。着座判定手段は、操作者用席に人が座っていること、及びコンピュータに備えられたディスプレイの正面に人が位置していることの両方が満たされるか、あるいは少なくとも一方が満たされていないかを判定する。また、交代判定手段は、少なくとも一方が満たされないと着座判定手段によって判定された後に、コンピュータの正面に位置している人が交代したか否かを判定する。
【００３３】
そして、設定手段は、コンピュータのログイン状態において、コンピュータの正面に位置している人が交代したと交代判定手段によって判定された場合、コンピュータのログオフをする。
【００３４】
この操作制限システムによれば、酔っていない人がログイン操作をした後に、別人がログイン操作をせずにログイン状態のコンピュータを操作することを防ぐことができる。なぜなら、酔っていない人がログインした後に、別人が操作しようとしてもログオフされているからである。
【００３５】
しかも、単に着座判定等に基づくと不必要にログオフしてしまい不便であるところ、本請求項によればそういった不便さが無い。なお、不必要なログオフとは、例えば、ログインした後に操作者がいったんディスプレイ正面の操作者用席を離れた後に、同じ人がまた操作者用席に座り直した場合である。
【００３６】
請求項１０に記載の操作制限システムは、請求項１に記載の操作制限システムを前提とする。そして、検査器は、所定装置の接触型操作器に設けられることで、操作者が接触型操作器によって操作している時は、検査手段による検査が実行されるようになっている。
【００３７】
また、設定手段は、通信手段による通信が成立している状態において検査手段の検査結果が所定装置の操作に相応しいものでない場合、所定装置を制限状態に設定する。
【００３８】
この操作制限システムによれば、操作者用席に座っている人の検査結果に基づいて、操作制限に関する設定を変更できる。つまり、操作者用席に座っていない人を検査した結果に基づいて制限状態に設定する、という誤動作を防ぐことができる。
【００３９】
請求項１１に記載の操作制限システムは、請求項１０に記載の操作制限システムを前提とする。そして、所定装置は車両である。また、操作者用席は、車両の運転席である。そして、検査器は、車両のステアリングホイールに設けられている。また、検査手段は、ステアリングホイールに接触している手を検査することで、人の酩酊度を測定する。
【００４０】
そして、設定手段は、通信手段による通信が成立している状態において基準値以上の酩酊度が検査手段によって測定された場合、車両が走行可能でないときは走行可能にするための操作を禁止し、車両が走行可能なときは運転操作を制限する。
【００４１】
この操作制限システムによれば、飲酒運転を防ぐことができる。接触による酩酊度の測定法は、手を透過した光や汗から血中アルコール濃度を測定する方法が、例えば考えられる。
【００４２】
請求項１２に記載の操作制限システムは、請求項１０に記載の操作制限システムを前提とする。そして、所定装置はコンピュータである。また、このコンピュータは、通信手段による通信が成立している時だけ、接触型操作器による操作を受け付けるようになっている。また、検査手段は、接触型操作器に接触している手を検査することで、人体の酩酊度を測定する。そして、設定手段は、通信手段による通信が成立している状態で、基準値以上の酩酊度が検査手段によって測定された場合、コンピュータがログオフ状態のときはログイン状態への切り替え操作を禁止し、コンピュータが既にログイン状態のときはログオフをする。
【００４３】
この操作制限システムによれば、酔った人が操作者用席に座りながらログイン状態のコンピュータを接触型操作器によって操作することを防ぐことができる。なお、コンピュータの接触型操作器とは、例えば、マウス・キーボード・テンキーなどが挙げられる。
【００４４】
請求項１３に記載の操作制限システムは、請求項５、請求項６又は請求項１１に記載の操作制限システムを前提とする。そして、設定手段は、車両の速度が停止判定速度以下の時だけ、当該車両の運転操作を制限する。
【００４５】
この操作制限システムによれば、停止判定速度より速い速度で走行中に車両操作が制限されることで生じる危険を避けることができる。なお、停止判定速度は０ｋｍ／ｈに近いのが好ましい。
【００４６】
請求項１４に記載の操作制限システムは、請求項３、請求項４又は請求項１１に記載の操作制限システムを前提とする。そして、車両を走行可能にするための操作は、当該車両に搭載された原動機の始動操作である。この操作制限システムによれば、飲酒運転を効果的に防ぐことができる。
【００４７】
請求項１５に記載の操作制限システムは、請求項５、請求項６、請求項１１又は請求項１３に記載の操作制限システムを前提とする。そして、車両の運転操作の制限とは、当該車両に搭載された原動機の強制停止である。この操作制限システムによれば、飲酒運転を効果的に防ぐことができる。
【００４８】
請求項１６に記載の操作制限システムは、請求項７、請求項８、請求項９又は請求項１２に記載の操作制限システムを前提とする。そして、設定手段は、基準度合未満かつ当該基準度合よりも低い基準である第二基準度合以上の酩酊度が検査手段によって測定された場合、コンピュータの一部の操作を制限する一部制限状態に設定する。この操作制限システムによれば、酩酊度が軽ければ、一部の操作のみを制限できる。
【００４９】
請求項１７に記載の操作制限システムは、請求項１〜請求項１６の何れかに記載の操作制限システムを前提とする。そして、送信機は、操作者用席に座っている人体に近接するように配置されていると共に、当該送信機を示す情報を含む信号を送信するようになっている。
【００５０】
また、設定手段は、当該設定手段に予め定められた割り当てられた送信機を示す情報を含む信号を受信機が受信した場合に限り、通信手段による通信が成立している状態とみなす。
【００５１】
この操作制限システムによれば、操作者用席に座っていないにも関わらず、別の通信機器等を用いて人体通信を成立させることが可能な状態にある人が、操作者用席に座っている人になりすますことを防ぐことができる。
【００５２】
請求項１８に記載の操作制限システムは、請求項１〜請求項１７の何れかに記載の操作制限システムを前提とする。そして、通信手段よって送受信される信号強度は、二人以上を媒体とする場合は通信が成立しないように設定されている。
【００５３】
この操作制限システムによれば、なりすましを一段と防ぐことができる。例えば、運転席に座っている人が酔っており、助手席に座っている人が酔っていない場合を考える。この場合に二人が手を繋ぐと、助手席の人が通信媒体になることができる。この請求項によれば、そういった方法のなりすましを防ぐことができる。
【発明を実施するための最良の形態】
【００５４】
以下、本発明の実施例について図面と共に説明する。
【実施例１】
【００５５】
実施例１で説明する操作制限システム１は、自動車に搭載されるものであり、飲酒運転を防ぐためのものである。具体的には、運転者の血中アルコール濃度を測定して、基準値以上の値が測定された場合は、エンジンの始動を禁止する。さらに、エンジン始動後に運転者が代わった場合にエンジンを停止させることで、酔った人に運転を交代することを防ぐ。以下に詳細を説明する。
【００５６】
図１は操作制限システム１のブロック構成図である。操作制限システム１は、図１に示すように、送信回路１０、送信Ｉ／Ｆ１１、エンジン始動ボタン２１、受信ユニット４０、エンジンＥＣＵ５１、画像センサ６０、及び着座センサ７０を備える。
【００５７】
そして、送信回路１０、送信Ｉ／Ｆ１１、及び着座センサ７０は、運転席内部に設置されている。また、エンジン始動ボタン２１、受信ユニット４０、エンジンＥＣＵ５１、及び画像センサ６０は、インストルメントパネル内部に設けられている。
【００５８】
送信回路１０は、人体通信の送信信号を生成する。そして、送信Ｉ／Ｆ１１は、生成された送信信号を通信信号に変換して、背中付近から運転者（運転席に座っている人）に入力できるように配置されている。そして、運転者に入力された通信信号は、運転者がエンジンを始動しようとしてエンジン始動ボタン２１を押下すると、受信ユニット４０に受信信号として受信される構成になっている。一方、エンジン始動ボタン２１が押下されることで発生する、エンジンを始動するための操作信号はエンジンＥＣＵ５１に送信される。
【００５９】
また、エンジン始動ボタン２１は、運転者によって指で押下されると、運転者の血中アルコール濃度を検査すると共に、検査結果を示す検査信号を受信ユニット４０に送信する構成になっている。そして、受信ユニット４０は、受信信号と検査信号とに基づき、制御信号を生成すると共にエンジンＥＣＵ５１に送信する。
【００６０】
一方、画像センサ６０は、運転席に座っている人の顔を認証して、着座者がいるか否か、着座者が交代したか否かの情報をエンジンＥＣＵ５１に送信する。また、着座センサ７０は、運転者の臀部の下付近に配置された圧力センサであり、人が座っているか否かの情報をエンジンＥＣＵ５１に送信する。
【００６１】
そして、エンジンＥＣＵ５１は、送信されてくる操作信号、制御信号、画像センサ６０からの情報、及び着座センサ７０からの情報に基づいて、エンジンを制御する。
【００６２】
図２は、操作制限システム１の回路図である。図２を用いて、図１の内容を詳しく説明する。以下の説明は、運転者がエンジン始動ボタン２１を押下している状態を前提とする。まず、送信回路１０の説明から始める。図２に示すように、送信回路１０は、信号発生回路１０１、基準発振回路１０３、変調回路１０５、フィルタ回路１０７、及び増幅回路１０９から構成される。
【００６３】
信号発生回路１０１は、送信信号の元となる元信号を発生させる。また、基準発振回路１０３は、元信号によって変調される、搬送波としての基準信号を生成し出力する。
【００６４】
一方、変調回路１０５は、信号発生回路１０１から入力される元信号で、基準発振回路１０３から入力される基準信号を変調（周波数変調や振幅変調等）することで、変調信号を生成する。そして、この変調信号は、フィルタ回路１０７に入力される。
【００６５】
また、フィルタ回路１０７は、バンドパスフィルタであり、変調回路１０５から入力される変調信号に含まれる所定範囲の周波数成分（ノイズ成分）を減衰させる。
【００６６】
そして、フィルタ回路１０７を通じてノイズ成分が除去された変調信号は、増幅回路１０９に送られる。増幅回路１０９は、受け取った変調信号を増幅し、送信Ｉ／Ｆ１１に送信する。
【００６７】
送信Ｉ／Ｆ１１は、受け取った変調信号を通信信号に変換して、運転者の人体に入力する。具体的には、送信Ｉ／Ｆ１１はコイルでできており、変調信号を自身の周囲に生じる磁界の形態に変換する。その磁界が運転者の人体に伝播することで、通信信号として入力される。
【００６８】
なお、送信回路１０は、エンジン始動ボタン２１が押下されている時に動作するようになっている。また、送信Ｉ／Ｆ１１が埋め込まれた座席に座っている運転者の人体表面に磁界が伝播するように、送信Ｉ／Ｆ１１から出力される磁界の出力強度、送信Ｉ／Ｆ１１の位置および変調信号の周波数が設計されている。
【００６９】
そして、エンジン始動ボタン２１を押下している運転者の人体表面に生じる磁界は、エンジン始動ボタン２１押下方向の奥に設置された受信Ｉ／Ｆ２２０が受信すると共に、受信信号として受信ユニット４０に送信される。
【００７０】
ここで、受信ユニット４０の説明に移る。受信ユニット４０は、受信回路４１及び制御信号発生回路４２から構成される。受信回路４１は、増幅回路４０１、フィルタ回路４０３、局部発振回路４０５、周波数変換回路４０７、増幅回路４０９、検波回路４１１、合成回路４１３及びコイル４１５から構成される。一方、制御信号発生回路４２は、信号発生部４２１および信号Ｉ／Ｆ４２３から構成される。
【００７１】
受信Ｉ／Ｆ２２０からの受信信号は、増幅回路４０１に入力される。増幅回路４０１は、受信信号が入力されると、これを増幅すると共にフィルタ回路４０３に送る。フィルタ回路４０３は、バンドパスフィルタとして構成されており、増幅回路４０１から入力された受信信号の所定の周波数成分（ノイズ成分）を減衰させ、その後の受信信号を、周波数変換回路４０７に入力する。
【００７２】
一方、局部発振回路４０５は、局部発振信号を出力し、これを周波数変換回路４０７に入力する。そして、周波数変換回路４０７は、フィルタ回路４０３から入力される受信信号を、局部発振回路４０５から入力される局部発振信号で引くことで、受信信号を中間周波信号に変換し、この中間周波信号を、増幅回路４０９に入力する。増幅回路４０９は、入力された中間周波信号を増幅して、これを検波回路４１１に送る。
【００７３】
検波回路４１１は、増幅回路４０９から入力される信号を復調すると共に判定回路４１３に送る。判定回路４１３は、正しく検波されたと判定すると、検波された信号を制御信号発生回路４２が備える信号発生部４２１に入力する。
【００７４】
ここで、エンジン始動ボタン２１を説明する。エンジン始動ボタン２１は、光学式アルコール検出器２１１と起電力検出部２１７とを備える。光学式アルコール検出器２１１は、指に光を当て、その透過光から血中アルコール濃度を測定するものである（特開２００８−０８６７２４参照）。そして、運転者が指でエンジン始動ボタン２１を押下すると、運転者を対象にした測定ができるように配置されている。そして、測定結果に応じて起電力が発生するので、その起電力を起電力検出部２１７で検出する。そして、起電力検出部２１７は、検出結果を示す検査信号を信号発生部４２１に入力する。
【００７５】
そして、信号発生部４２１は、判定回路４１３からの信号を受信すると、起電力検出部２１７からの信号の情報を含んだ制御信号を発生させると共に信号Ｉ／Ｆ４２３に送信する。そして、信号Ｉ／Ｆ４２３は、制御信号をエンジンＥＣＵ５１に送信する。
【００７６】
また、通信信号の強度は、一人だけを媒体とする場合にしか通信が成立しないように、実験値および理論値に基づいて設定されている。
【００７７】
図３は、エンジン始動制限処理を示したフローチャートである。この処理は、エンジンＥＣＵ５１が主体となって実行する処理であり、エンジン始動ボタン２１が押下されたことを契機に実行されるものである。また、この処理は、同時に複数の処理が走らないようになっている。つまり、いったん処理が開始されてから終了するまでは、エンジン始動ボタン２１が押下されたとしても、新たな処理が開始されることがない。
【００７８】
まず、人体通信が成立しているかを判定する（Ｓ１１０）。具体的には、信号Ｉ／Ｆ４２３を通じて、制御信号を受信しているかを判定する。人体通信が成立していないと判定すると（Ｓ１１０でＮｏ）処理を終える。つまり、エンジン始動ボタン２１が押下されたにも関わらず、エンジンを始動しない。
【００７９】
一方、人体通信が成立していると判定すると（Ｓ１１０でＹｅｓ）血中アルコール濃度の検査結果が基準値未満であるかを判定する（Ｓ１２０）。具体的には、制御信号に含まれる検査結果を示す起電力の情報が基準値未満であるかを判定する。血中アルコール濃度の検査結果が基準値未満であると判定すると（Ｓ１２０でＹｅｓ）エンジンを始動して（Ｓ１３０）この処理を終える。
【００８０】
一方、血中アルコール濃度の検査結果が基準値以上であると判定すると（Ｓ１２０でＮｏ）予め設定された時間、待機して（Ｓ１４０）この処理を終える。設定時間、待機する目的は、その時間、エンジン始動を禁止するためである。つまり、エンジンが始動されるためには再びエンジン始動制限処理を開始して、Ｓ１３０を実行する必要があるので、待機中にエンジン始動ボタン２１が再び押下されても、エンジン始動が実行されない。
【００８１】
図４は、運転者交代監視処理を示したフローチャートである。この処理は、エンジンＥＣＵ５１が主体となって実行する処理であり、エンジン始動を契機に実行される処理である。
【００８２】
まず、運転席に人が着座しているか否かを着座センサ７０からの情報に基づいて判定する（Ｓ２１０）。運転席に人が着座していると着座センサ７０からの情報に基づいて判定すると（Ｓ２１０でＹｅｓ）運転席に人が着座しているか否かを画像センサ６０からの情報に基づいて判定する（Ｓ２２０）。
【００８３】
運転席に人が着座していると画像センサ６０からの情報に基づいて判定すると（Ｓ２２０でＹｅｓ）エンジンが動作中かを判定する（Ｓ２２５）。エンジンが動作中と判定すると（Ｓ２２５でＹｅｓ）Ｓ２１０に戻る。つまり、Ｓ２１０〜Ｓ２２５で全てＹｅｓと判定し続ける間は、このループを繰り返す。一方、エンジンが停止されたと判定すると（Ｓ２２５でＮｏ）この処理を終える。
【００８４】
一方、運転席に人が着座していないと着座センサ７０又は画像センサ６０からの情報に基づいて判定すると（Ｓ２１０でＮｏ又はＳ２２０でＮｏ）再び運転者が座るのを待って、運転者が交代したかを判定する（Ｓ２３０）。具体的には、直前まで座っていた人を画像センサ６０からの情報に基づいて記憶しておき、次に人が座った時点で、新たに座った人と直前まで座っていた人とが違うかを判定する。運転者が交代していないと判定すると（Ｓ２３０でＮｏ）Ｓ２１０に戻り、再びＳ２１０〜Ｓ２２５のループを繰り返す。
【００８５】
一方、運転者が交代したと判定すると（Ｓ２３０でＹｅｓ）走行速度がゼロであるか否かを車内ＬＡＮから得られる速度情報に基づいて判定する（Ｓ２４０）。速度がゼロでないと判定すると（Ｓ２４０でＮｏ）再びＳ２４０に戻る。つまり、速度がゼロになるまで待機する。そして、速度がゼロと判定すると（Ｓ２４０でＹｅｓ）エンジンを停止させて（Ｓ２５０）この処理を終える。
【００８６】
以上に説明した操作制限システム１によれば、飲酒運転を防ぐことができる。なぜなら、酔った人がエンジンを始動することができず、また、酔っていない人がエンジンを始動した後に別人が運転席に座ると、エンジンが停止するからである。
【００８７】
また、走行中に運転者が代わるということが実際に行われる、又はそのように誤判定してしまった場合、エンジンは停止しないので、走行中に突然エンジンが停止することで生じる危険を避けることができる。
【００８８】
また、通信信号の信号強度は、二人以上を媒体とする場合は通信が成立しないように設定されているので、運転席に座っている酔った人と手を繋いだ人がエンジンを始動する、ということを防ぐことができる。
【００８９】
手を繋ぐことによるなりすましを防ぐ方法で信号強度の設定以外ものとしては、次のものが例えば考えられる。外に立っている人が運転席に座っている人と手を繋ぐことによるなりすましは、運転席のドア及び窓が閉じた状態でないとエンジンが始動しないようにすることで防ぐことが考えられる。
【００９０】
また、助手席に座っている人が運転席に座っている人と手を繋ぐことによるなりすましは、助手席にも送信回路および送信Ｉ／Ｆを設置し、それらと運転席の送信回路１０及び送信Ｉ／Ｆ１１とによる磁界が打ち消し合うようにしたり、助手席の送信回路に特有の信号を発生させ、その信号を受信したとエンジンＥＣＵが認識した場合はエンジンを始動しないようにしたりすることで防ぐことが考えられる。
【００９１】
また、エンジン始動後に運転者が席を離れた時点でエンジンを停止させてもよい。同じ人が座り直す場合でも都度エンジンを再始動する必要はあるものの、画像による人の認証を誤ったときに飲酒運転を防ぐことができない、ということを避けることができる。
【実施例２】
【００９２】
実施例２で説明する操作制限システム２は、操作制限システム１と同じように、自動車に搭載されるものであり、飲酒運転を防ぐためのものである。具体的には、運転者の血中アルコール濃度を検査して、閾値以上の値が測定された場合は、エンジンの始動禁止または強制停止をする。以下に詳細を説明する。なお、実施例１で説明したものと同じ符号が付いているものは原則、実施例１と同じものなので詳しくは説明しない。
【００９３】
図５は操作制限システム２のブロック構成図である。操作制限システム２は、図５に示すように、送信回路１０、送信Ｉ／Ｆ１１、ステアリングホイール２２、受信ユニット４０、及びエンジンＥＣＵ５２を備える。
【００９４】
そして、送信回路１０、及び送信Ｉ／Ｆ１１は、運転席内部に設置されている。また、受信ユニット４０、及びエンジンＥＣＵ５２は、インストルメントパネル内部に設けられている。また、ステアリングホイール２２は、インストルメントパネル外部に設置されている。
【００９５】
ステアリングホイール２２には、実施例１で説明した光学式アルコール検出器２１１、起電力検出部２１７、及び受信Ｉ／Ｆ２２０が設置されている。この配置により、運転のためにステアリングホイール２２を握ると、血中アルコール濃度の検査を受けることになると共に、人体通信が成立するための十分な近さに、運転者の手が受信Ｉ／Ｆ２２０に接近することになる。
【００９６】
なお、このような機能を発揮するためには、ステアリングホイールの握ることができる位置に光学式アルコール検出器２１１を張り巡らせる必要がある。円形状の通常のステアリングホイールについてそのようにしてもよいし、レース用の車両に搭載されるような握れる部位が限定された形状にすることで、光学式アルコール検出器２１１を配置すべき領域を狭くしてもよい。
【００９７】
そして、エンジンＥＣＵ５２は、受信ユニット４０から送信されてくる制御信号に基づいてエンジンを制御する。
【００９８】
図６は、操作制限システム２の回路図である。以下の説明は、運転者がステアリングホイール２２を握っている状態を前提とする。送信回路１０から発生した送信信号は、送信Ｉ／Ｆ１１によって運転者に通信信号として入力される。そして、通信信号は、運転者および受信Ｉ／Ｆ２２０を介して、受信信号として受信ユニット４０に入力される。
【００９９】
一方、光学式アルコール検出器２１１で発生した起電力は、起電力検出部２１７によって検出される。そして、検出された起電力の情報は、検査信号によって受信ユニット４０に入力される。
【０１００】
そして、受信ユニット４０は、受信信号および検査信号に基づいて、制御信号を生成すると共にエンジンＥＣＵ５２に入力する。
【０１０１】
なお、送信回路１０は、エンジンが停止している場合はエンジン始動ボタン（図示なし）が押下されている時に、また、エンジンが動作中は常に動作するように構成されている。
【０１０２】
そして、エンジンＥＣＵ５２は、制御信号に基づいて、エンジンを制御するための処理をする。次から、その処理を説明する。
【０１０３】
図７は、エンジン動作制限処理を示したフローチャートである。この処理は、エンジンＥＣＵ５２が主体となって実行する処理である。また、人体通信が成立したことを契機に開始され、人体通信が不成立になると強制終了になる処理である。
【０１０４】
まず、血中アルコール濃度の検査結果が基準値未満であるかを、制御信号に基づいて判定する（Ｓ３１０）。基準値未満であると判定すると（Ｓ３１０でＹｅｓ）エンジンが動作中であるかを判定する（Ｓ３２０）。エンジンが動作中であると判定すると（Ｓ３２０でＹｅｓ）設定時間、待機して（Ｓ３３０）Ｓ３１０に戻る。待機する目的は、処理の周期を長くするためである。あまり高頻度でこの処理を走らせる必要はないからである。
【０１０５】
一方、エンジンが停止中であると判定すると（Ｓ３２０でＮｏ）エンジンを始動する（Ｓ３５０）。そして、設定時間、待機して（Ｓ３３０）Ｓ３１０に戻る。ここでエンジンを始動する理由は、先述したように、エンジンが停止中の時にこの処理が開始されるのは、エンジン始動ボタン２１が押下された場合のみだからである。
【０１０６】
一方、血中アルコール濃度の検査結果が基準値以上であると判定すると（Ｓ３１０でＮｏ）エンジンが動作中であるかを判定する（Ｓ３５５）。エンジンが停止中であると判定すると（Ｓ３５５でＮｏ）設定時間、待機して（Ｓ３８０）Ｓ３１０に戻る。
【０１０７】
ここで待機する目的は、その時間エンジンの始動を禁止するためである。つまり、エンジンを始動するためには、Ｓ３５０を実行する必要がある。ところが一旦Ｓ３５５に進んでしまうと、Ｓ３１０に戻らない限りＳ３５０に進むことができない。従って、待機中はエンジンの始動が禁止されていることになる。なお、この目的を達成するために、人体通信がいったん不成立になった後に再び成立しても、その時間は、次の処理を開始することについても待機するようになっている。
【０１０８】
一方、エンジンが動作中であると判定すると（Ｓ３５５でＹｅｓ）車両速度がゼロであるかを車内ＬＡＮから取得する情報に基づいて判定する（Ｓ３６０）。速度がゼロでないと判定すると（Ｓ３６０でＮｏ）再びＳ３６０に戻る。つまり、速度がゼロになるまで待機する。そして、速度がゼロと判定すると（Ｓ３６０でＹｅｓ）エンジンを停止させて（Ｓ３７０）Ｓ３１０に戻る。速度がゼロでない時にエンジンを停止させない理由は、走行中に停止させると危険だからである。
【０１０９】
以上に説明した操作制限システム２によれば、飲酒運転を防ぐことができる。特に、運転中に飲酒し始めた場合でも、それを発見してエンジンを停止させることができる。また、運転者の交代を監視する必要がないので、ハードウェアやソフトウェアが簡潔になる。また、人体通信を活用することで、検査結果が運転者を対象としていることになるので、例えば助手席に座っている人を検査した結果に基づいてエンジンを制御することを避けることができる。
【実施例３】
【０１１０】
実施例３で説明する操作制限システム３は、酔った人がログイン状態のパソコンを操作することを防ぐためのものである。具体的には、操作者の血中アルコール濃度を測定して、基準値以上の値が測定された場合は、ログイン操作を禁止する。さらに、ログイン後に操作者が代わった場合にログオフすることで、酔った人に操作を交代することを防ぐ。以下に詳細を説明する。なお、実施例１・２で説明したものと同じ符号が付いているものは原則、実施例１・２と同じものなので詳しくは説明しない。
【０１１１】
図８は操作制限システム３のブロック構成図である。操作制限システム３は、図８に示すように、送信回路１０、送信Ｉ／Ｆ１１、検査ユニット２３、パソコン本体３３、ディスプレイ３５、画像センサ６３、及び着座センサ７０を備える。
【０１１２】
そして、送信回路１０、送信Ｉ／Ｆ１１、及び着座センサ７０は、操作者用席内部に設置されている。また、画像センサ６３は、ディスプレイ３５の隅に設置されている。
【０１１３】
検査ユニット２３は、呼気を分析することで血中アルコール濃度を測定するものである。さらに検査ユニット２３は、通信信号が入力された人が検査を受けると、人体通信が成立するようになっている。また、検査ユニット２３は、ＵＳＢ（登録商標）によってパソコン本体３３と接続されるものである。従って、後付けの機器として製造でき、別のパソコンにも簡単に接続できる。
【０１１４】
なお、実施例１と同じように、通信信号の信号強度は、二人以上を媒体とする場合は通信が成立しないように設定されている。
【０１１５】
一方、画像センサ６３は、ディスプレイ３５の正面にいる人の顔を認証して、正面に人がいるか否か、正面にいる人が交代したか否かの情報をパソコン本体３３に送信する。また、着座センサ７０は、実施例１と同じように、操作者用席に人が座っているか否かの情報をパソコン本体３３に送信する。
【０１１６】
そして、パソコン本体３３はＣＰＵ５３を備え、送信されてくる制御信号、画像センサ６３からの情報、及び着座センサ７０からの情報に基づいてＣＰＵ５３が後述する処理を実行することにより、ログイン・ログオフが制御される。
【０１１７】
図９は、操作制限システム３の回路図である。以下の説明は、操作者が血中アルコール濃度の検査を受けている状態を前提とする。送信回路１０から発生した送信信号は、送信Ｉ／Ｆ１１によって操作者に通信信号として入力される。
【０１１８】
なお、実施例３の送信回路１０は、自身が備えられた席を識別可能なＩＤ（席ＩＤ）を送信信号に含ませるようになっている。
【０１１９】
また、実施例３の送信回路１０は、少なくとも、電源投入後などのログイン要求時に動作するようになっている。そのために、ログイン要求時であることをパソコン本体３３から無線通信で通知を受けるような構成（図示なし）でもよいし、常に動作するように構成でもよい。
【０１２０】
また、検査ユニット２３は、受信Ｉ／Ｆ２２０、受信ユニット４０、呼気式アルコール検出器２１３、及び起電力検出部２１７を備える。
【０１２１】
受信Ｉ／Ｆ２２０は、検査ユニット２３内部に呼気を吹き付けるために操作者が口で咥える部位（検査ユニット２３の筒状の突起の先端）に巻き付くように設置されている。従って、操作者が検査を受けようとすると、人体通信が成立するのに十分な距離に操作者の口腔が受信Ｉ／Ｆ２２０に近付くことになり、操作者に入力された通信信号が受信信号として受信ユニット４０に入力される。
【０１２２】
一方、呼気式アルコール検出器２１３は、呼気に含まれる成分を分析することで血中アルコール濃度に応じた起電力を発生させる。そして、その起電力は、実施例１・２と同じように起電力検出部２１７に検出されるので、起電力検出部２１７は検査信号を受信ユニット４０に入力する。そして、受信ユニット４０は、受信信号および検査信号に基づいて、制御信号を生成すると共にＣＰＵ５３に入力する。
【０１２３】
なお、回路のアースは、送信側は操作者の足、受信側はパソコン本体３３が備える配線によって行う。
【０１２４】
そして、ＣＰＵ５３は、制御信号に基づいて、ログインを制御するための処理をする。図１０は、その処理の設計思想を示したテーブルである。具体的には、人体通信の成否、血中アルコール濃度の検査結果、その検査結果を示す制御信号の電圧レベル、及びログインの可否設定・操作制限設定の関係が示されている。
【０１２５】
図１０に示されるように、人体通信が不成立の場合は、制御信号が発生せず、ログインが禁止される。人体通信が成立している場合に血中アルコール濃度が基準値Ｈ以上であるときは、制御信号に含まれる電圧レベルがゼロとなり、ログインが禁止される。
【０１２６】
一方、人体通信が成立している場合に血中アルコール濃度が基準値Ｌ（＜基準値Ｈ）以上かつ基準値Ｈ未満であるときは、制御信号に含まれる電圧レベルが１となり、一部操作禁止モードでログインが実行される。「一部操作」とは、削除操作に代表される、誤操作をした場合に被害が発生し得る操作のことである。一部操作禁止モードとは、このような操作を禁止するモードである。
【０１２７】
一方、人体通信が成立している場合に血中アルコール濃度が基準値Ｌ未満であるときは、制御信号に含まれる電圧レベルが２となり、全操作可能モードでログインが実行される。全操作可能モードとは、一部操作禁止モードとは異なり、禁止された操作がないモードであって、いわゆる通常のモードである。
【０１２８】
図１１は、ログイン制限処理を示したフローチャートである。この処理は、図１０で説明した内容を実現するための処理であり、ＣＰＵ５３が主体となって実行する処理である。また、ログインが要求された時に実行される処理である。ログインが要求される時とは、電源投入後、再起動後、又はログオフ後である。
【０１２９】
まず、人体通信が成立しているかを判定する（Ｓ４１０）。具体的には、制御信号を検査ユニット２３から受信しているかを判定する。人体通信が成立していないと判定すると（Ｓ４１０でＮｏ）再びＳ４１０を実行する。つまり、人体通信が成立するまで待つ。そして、人体通信が成立していると判定すると（Ｓ４１０でＹｅｓ）制御信号に含まれる席ＩＤとパソコン本体３３に予め与えられたパソコンＩＤとが一致するかを判定する（Ｓ４２０）。一致しないと判定すると（Ｓ４２０でＮｏ）設定時間、待機して（Ｓ４２５）Ｓ４１０に戻る。待機する目的は、その時間、ログインを禁止するためである。
【０１３０】
一方、席ＩＤとパソコンＩＤとが一致すると判定すると（Ｓ４２０でＹｅｓ）血中アルコール濃度の検査結果を判定する（Ｓ４３０）。血中アルコール濃度が基準値Ｈ以上と判定すると（Ｓ４３０でＨ以上）設定時間、待機して（Ｓ４２５）Ｓ４１０に戻る。
【０１３１】
一方、血中アルコール濃度の検査結果が基準値Ｌ以上かつ基準値Ｈ未満であると判定すると（Ｓ４３０でＬ〜Ｈ）一部操作禁止モードでログインする（Ｓ４５０）。一方、血中アルコール濃度の検査結果が基準値Ｌ未満であると判定すると（Ｓ４３０でＬ未満）全操作可能モードでログインする（Ｓ４６０）。
【０１３２】
図１２は、操作者交代監視処理を示すフローチャートである。この処理は、ＣＰＵ５３が主体となって実行する処理であり、ログインしたことを契機に実行される処理である。
【０１３３】
まず、操作者用席に人が着座しているか否かを着座センサ７０からの情報に基づいて判定する（Ｓ５１０）。操作者用席に人が着座していると着座センサ７０からの情報に基づいて判定すると（Ｓ５１０でＹｅｓ）ディスプレイ３５の正面に人がいるか否かを画像センサ６３からの情報に基づいて判定する（Ｓ５２０）。「操作者用席に座っているか否か」ではなく「正面に人がいるか否か」を判定するのは、操作者用席がディスプレイ３５に対して移動し得るからである。つまり、操作者用席に座りながらでも、ディスプレイ３５の正面から動けば、正面から人がいなくなったと判定される。
【０１３４】
ディスプレイ３５の正面に人がいると画像センサ６３からの情報に基づいて判定すると（Ｓ５２０でＹｅｓ）ログイン中かを判定する（Ｓ５２５）。ログイン中と判定すると（Ｓ５２５でＹｅｓ）Ｓ５１０に戻る。つまり、Ｓ５１０〜Ｓ５２５で全てＹｅｓと判定し続ける間は、このループを繰り返す。
【０１３５】
一方、ログオフされたと判定すると（Ｓ５２５でＮｏ）この処理を終える。一方、操作者用席に人が着座していない又はディスプレイ３５の正面に人がいないと判定すると（Ｓ５１０でＮｏ又はＳ５２０でＮｏ）再び正面に人が来るのを待って、操作者が交代したかを判定する（Ｓ５３０）。具体的には、直前まで正面にいた人を画像センサ６３からの情報に基づいて記憶しておき、次に人が座った時点で、新たに座った人と直前まで座っていた人とが違うかを判定する。操作者が交代していないと判定すると（Ｓ５３０でＮｏ）Ｓ５１０に戻り、再びＳ５１０〜Ｓ５２５のループを繰り返す。
【０１３６】
一方、操作者が交代したと判定すると（Ｓ５３０でＹｅｓ）ログオフして（Ｓ５５０）この処理を終える。
【０１３７】
以上に説明した操作制限システム３によれば、ログイン状態のコンピュータを酔った人が操作することを防ぐことができる。なぜなら、酔った人がログイン操作をすることができず、また、酔っていない人がログイン操作した後に別人が操作しようとすると、ログオフされるからである。
【０１３８】
また、実施例１と同じように、通信信号の信号強度は、二人以上を媒体とする場合は通信が成立しないように設定されているので、操作者用席に座っている酔った人と手を繋いだ人がログイン操作をする、ということを防ぐことができる。
【０１３９】
また、ログイン後に操作者が操作者用席を離れた時点でログオフしてもよい。同じ人が座り直す場合でも都度ログオフする必要はあるものの、画像による人の認証を誤ったときにログイン状態のコンピュータを酔った人が操作することを防ぐことができない、ということを避けることができる。
【０１４０】
また、血中アルコール濃度に応じて、ログインは禁止せずに、ログイン後の一部の操作を禁止することができる。また、予め割り当てられた操作者用席に座っている人だけがログインできるので、その席に座っていない人がログイン操作することを防ぐことができる。
【０１４１】
また、送信回路を備えた別の操作者用席に座っている人が、ログインすることを防ぐことができる。なぜなら、各パソコンに予め割り当てられた操作者用席が備える送信回路との間で通信が成立した場合だけ、ログインの禁止が解除され得るからである。
【０１４２】
また、実施例１と同じように、ログイン後に操作者が席を離れた時点でログオフしてもよい。また、検査ユニット２３は、パソコン本体３３と一体に構成されてもよい。
【０１４３】
また、検査ユニット２３は、ＵＳＢ接続ではなく無線によってパソコン本体３３と通信するようにしてもよい。この場合は、人体通信を閉回路によって構成しない技術（特願２００７−３３４６７５）を参考にするとよい。
【実施例４】
【０１４４】
実施例４で説明する操作制限システム４は、操作制限システム３と同じように、酔った人がログイン状態のパソコンを操作することを防ぐためのものである。具体的には、操作者の血中アルコール濃度を検査して、閾値以上の値が測定された場合は、ログイン操作の禁止または強制ログオフをするためのものである。以下に詳細を説明する。なお、実施例１・２・３で説明したものと同じ符号が付いているものは原則、実施例１・２・３と同じものなので詳しくは説明しない。
【０１４５】
図１３は操作制限システム４のブロック構成図である。操作制限システム４は、図１３に示すように、送信回路１０、送信Ｉ／Ｆ１１、マウス２４、パソコン本体３４、ディスプレイ３５を備える。そして、送信回路１０、及び送信Ｉ／Ｆ１１は、操作者用席内部に設置されている。
【０１４６】
マウス２４には、実施例１・２で説明した光学式アルコール検出器２１１、及び受信Ｉ／Ｆ２２０が設置されており、操作のためにマウス２４に触れると、血中アルコール濃度の検査を受けることになると共に、人体通信が成立するための十分な近さに、操作者の手が受信Ｉ／Ｆ２２０に接近することになる。
【０１４７】
そして、パソコン本体３４は、マウス２４から送信されてくる受信信号および検査信号に基づいてログイン・ログオフを制御する。なお、受信信号および制御信号には、実施例３と同じように、操作者用席を識別可能なイスＩＤが含まれている。
【０１４８】
なお、実施例１・３と同じように、通信信号の信号強度は、二人以上を媒体とする場合は通信が成立しないように設定されている。
【０１４９】
図１４は、操作制限システム４の回路図である。以下の説明は、操作者がマウス２４に触れている状態を前提とする。図１４に示されるように、マウス２４は、操作ボタンに受信Ｉ／Ｆ２２０及び光学式アルコール検出器２１１を備える。また、パソコン本体３４は、受信ユニット４０、ＣＰＵ５４、及び起電力検出部２１７を備える。
【０１５０】
そして、他の実施例と同じように、ＣＰＵ５４は、制御信号に基づいてログイン・ログオフを制御する。なお、送信回路１０は、少なくともパソコンの電源ＯＮの間は常に動作するように構成されている。そのためにパソコンが動作中であることを無線通信で通知を受けるような構成（図示なし）でもよいし、常に動作するような構成でもよい。
【０１５１】
図１５は、パソコン操作制限処理を示したフローチャートである。この処理は、ＣＰＵ５４が主体となって実行する処理である。また、人体通信が成立したことを契機に開始され、人体通信が不成立になると強制終了になる処理である。なお、ログイン操作はマウス２４を操作するだけ（例えば１クリック）で可能なように、パソコン本体３４は構成されている。
【０１５２】
まず、制御信号に含まれるイスＩＤとパソコン本体３４のパソコンＩＤとが一致するかを判定する（Ｓ６１０）。一致しないと判定すると（Ｓ６１０でＮｏ）ログイン中であるかを判定する（Ｓ６２０）。ログイン中であると判定すると（Ｓ６２０でＹｅｓ）「３０秒後にパソコンをログオフします」というメッセージをディスプレイ３５に表示する（Ｓ６３０）。そして、３０秒後にログオフし（Ｓ６４０）Ｓ６１０に戻る。
【０１５３】
一方、ログオフ中であると判定すると（Ｓ６２０でＮｏ）設定時間、待機して（Ｓ６５０）Ｓ６１０に戻る。待機するのは、その時間、ログイン操作を禁止するためである。
【０１５４】
一方、制御信号に含まれるイスＩＤとパソコン本体３４のパソコンＩＤとが一致すると判定すると（Ｓ６１０でＹｅｓ）血中アルコール濃度の検査結果が基準値Ｈ以上であるかを判定する（Ｓ６６０）。基準値Ｈ以上であると判定すると（Ｓ６６０でＹｅｓ）Ｓ６２０に進む。一方、基準値Ｈ未満であると判定すると（Ｓ６６０でＮｏ）一部制限処理を実行し（Ｓ６７００）Ｓ６１０に戻る。
【０１５５】
ここで図１６に移り、一部制限処理を説明する。図１６は、一部制限処理を示したフローチャートである。まず、血中アルコール濃度の検査結果が基準値Ｌ未満であるかを判定する（Ｓ６７１０）。基準値Ｌ未満であると判定すると（Ｓ６７１０でＹｅｓ）ログイン中であるかを判定する（Ｓ６７２０）。ログオフ中であると判定すると（Ｓ６７２０でＮｏ）マウス２４を通じてログイン操作が実行されたかを判定する（Ｓ６７３０）。ログイン操作が実行されていないと判定すると（Ｓ６７３０でＮｏ）この処理を終えて、パソコン操作制限処理に戻る。
【０１５６】
一方、ログイン操作が実行されたと判定すると（Ｓ６７３０でＹｅｓ）ログインを実行し（Ｓ６７３５）実施例３で説明した全操作可能モードに設定する（Ｓ６７４０）。そして、この処理を終え、パソコン操作制限処理に戻る。
【０１５７】
一方、ログイン中であると判定すると（Ｓ６７２０でＹｅｓ）全操作可能モードに設定されているかを判定する（Ｓ６７５０）。全操作可能モードに設定されていると判定すると（Ｓ６７５０でＹｅｓ）この処理を終えて、パソコン操作制限処理に戻る。一方、全操作可能モードに設定されていないと判定すると（Ｓ６７５０でＮｏ）「全操作可能モードに移行します」というメッセージをディスプレイ３５に表示する（Ｓ６７６０）。そして、全操作可能モードに設定し（Ｓ６７４０）この処理を終えて、パソコン操作制限処理に戻る。
【０１５８】
一方、血中アルコール濃度の検査結果が基準値Ｌ以上であると判定すると（Ｓ６７１０でＮｏ）ログイン中であるかを判定する（Ｓ６７７０）。ログオフ中であると判定すると（Ｓ６７７０でＮｏ）マウス２４を通じてログイン操作が実行されたかを判定する（Ｓ６７７５）。ログイン操作が実行されていないと判定すると（Ｓ６７７５でＮｏ）この処理を終えて、パソコン操作制限処理に戻る。
【０１５９】
一方、ログイン操作が実行されたと判定すると（Ｓ６７７５でＹｅｓ）ログインを実行し（Ｓ６７８０）実施例３で説明した一部操作禁止モードに設定する（Ｓ６７８５）。そして、この処理を終え、パソコン操作制限処理に戻る。
【０１６０】
一方、ログイン中であると判定すると（Ｓ６７７０でＹｅｓ）一部操作禁止モードに設定されているかを判定する（Ｓ６７９０）。一部操作禁止モードに設定されていると判定すると（Ｓ６７９０でＹｅｓ）この処理を終えて、パソコン操作制限処理に戻る。
【０１６１】
一方、一部操作禁止モードに設定されていないと判定すると（Ｓ６７９０でＮｏ）「一部操作禁止モードに移行します」というメッセージをディスプレイ３５に表示する（Ｓ６７９５）。そして、一部操作禁止モードに設定し（Ｓ６７８５）この処理を終えて、パソコン操作制限処理に戻る。
【０１６２】
以上に説明した操作制限システム４によれば、ログイン状態のパソコンを酔った人が操作するのを防ぐことができる。特に、ログイン後に飲酒し始めた場合でも、それを発見してログオフすることができる。また、操作者の交代を監視する必要がないので、ハードウェアやソフトウェアが簡潔になる。
【０１６３】
また、人体通信を活用することで、検査結果が操作者を対象としていることになるので、操作者でない人を検査した結果に基づいてログイン・ログオフを制御することを避けることができる。また、酩酊度に応じて、ログインは禁止せずに、ログイン後の一部の操作を禁止することができる。
【０１６４】
また、ＣＰＵ５４は、人体通信が成立している時だけ、マウス２４を通じた操作を受け付けるような構成でもよい。このようにすれば、操作者用席に座っていないと操作できないので、例えば横に立っている人が故意や過失で誤操作する、ということも防ぐことができる。
【０１６５】
また、実施例１〜４において、送受信を逆にしてもよい。例えば、実施例１において、通信信号がエンジン始動ボタン２１から送信されて運転席内部で受信されるように、送信機１０及び受信ユニット４０が配置されてもよい。
【０１６６】
また、実施例３・４において、席ＩＤは、人体通信ではなく、無線で送信されてもよい。また、送信側のアースは、操作者用席の接地部によって行ってもよい。また、送信Ｉ／Ｆや受信Ｉ／Ｆは、電極でもよい。また、伝播は、磁界でなくても電界や電磁界でもよく、励振方法は限定されない。
【０１６７】
ここで、特許請求の範囲と実施例との対応関係を補足説明する。まず、設定手段について説明する。エンジン始動制限処理は請求項３、運転者交代監視処理は請求項６、Ｓ２４０及びＳ３６０は請求項１３、実施例１の最後に記載した変形例は請求項５、エンジン動作制限処理は請求項１１、ログイン制限処理は請求項７、席ＩＤは請求項１７、Ｓ４５０及び一部制限処理は請求項１６、操作者交代監視処理は請求項９、実施例３の最後に記載した変形例は請求項８、パソコン操作制限処理は請求項１２に記載された設定手段にそれぞれ対応する。
【０１６８】
また、光学式アルコール検出器２１１及び呼気式アルコール検出器２１３は検査手段、送信回路１０・送信Ｉ／Ｆ１１・受信Ｉ／Ｆ２２０・受信回路４０は通信手段、着座センサ７０は着座判定手段、画像センサ６０／６３・着座センサ７０は交代判定手段にそれぞれ対応する。
【図面の簡単な説明】
【０１６９】
【図１】実施例１の操作制限システムのブロック構成図。
【図２】実施例１の操作制限システムの回路図。
【図３】エンジン始動制限処理を示したフローチャート。
【図４】運転者交代監視処理を示したフローチャート。
【図５】実施例２の操作制限システムのブロック構成図。
【図６】実施例２の操作制限システムの回路図。
【図７】エンジン動作制限処理を示したフローチャート。
【図８】実施例３の操作制限システムのブロック構成図。
【図９】実施例３の操作制限システムの回路図。
【図１０】ログインの可否設定・操作制限設定の関係を示したテーブル。
【図１１】ログイン制限処理を示したフローチャート。
【図１２】操作者交代監視処理を示すフローチャート。
【図１３】実施例４の操作制限システムのブロック構成図。
【図１４】実施例４の操作制限システムの回路図。
【図１５】パソコン操作制限処理を示したフローチャート。
【図１６】一部制限処理を示したフローチャート。
【符号の説明】
【０１７０】
１〜４…操作制限システム、１０…送信回路、１１…送信Ｉ／Ｆ、２１…エンジン始動ボタン、２２…ステアリングホイール、２３…検査ユニット、２４…マウス、３３・３４…パソコン本体、３５…ディスプレイ、４０…受信ユニット、４１…受信回路、４２…制御信号発生回路、５１・５２…エンジンＥＣＵ、５３・５４…ＣＰＵ、６０・６３…画像センサ、７０…着座センサ、１０１…信号発生回路、１０３…基準発振回路、１０５…変調回路、１０７…フィルタ回路、１０９…増幅回路、２１１…光学式アルコール検出器、２１３…呼気式アルコール検出器、２１７…起電力検出部、２２０…受信Ｉ／Ｆ、４０１・４０９…増幅回路、４０３…フィルタ回路、４０５…局部発振回路、４０７…周波数変換回路、４１１…検波回路、４１３…判定回路、４２１…信号発生部、４２３…信号Ｉ／Ｆ
【図１】
2010113581.tif 000003
【図２】
2010113581.tif 000004
【図３】
2010113581.tif 000005
【図４】
2010113581.tif 000006
【図５】
2010113581.tif 000007
【図６】
2010113581.tif 000008
【図７】
2010113581.tif 000009
【図８】
2010113581.tif 000010
【図９】
2010113581.tif 000011
【図１０】
2010113581.tif 000012
【図１１】
2010113581.tif 000013
【図１２】
2010113581.tif 000014
【図１３】
2010113581.tif 000015
【図１４】
2010113581.tif 000016
【図１５】
2010113581.tif 000017
【図１６】
2010113581.tif 000018