(57)【要約】【課題】利便性を損なわず、セキュリティレベルを向上させる。【解決手段】ID認証部２１は、車両固有のIDコードを記憶させた電子鍵の認証を行う。生体認証部２２は、運転者の生体情報に基づいて、乗車した運転者が予め登録された登録運転者であるか否かを認証する。モード変更入力部１２は、モードをパスワード認証モードまたは暫定許可モードに設定する場合の登録運転者による入力を受け付け、パスワード認証モードまたは暫定許可モードのいずれかのモードを表すモード変更情報を認証制御部２３に供給する。生体認証モードでは、認証制御部２３は、ID認証と生体認証の認証結果に基づいて車両の発車の制御を行う。パスワード認証モードでは、認証制御部２３は、ID認証とパスワード認証の認証結果に基づいて車両の発車の制御を行う。本発明は、例えば、車両の盗難を防止する車両盗難防止装置に適用できる。【選択図】図１
2010208554.tif 000002
【特許請求の範囲】
【請求項１】
車両に固有の識別情報を記憶している携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行う携帯機認証手段と、
運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較することによって、予め登録された登録運転者であるかの認証を行う運転者認証手段と、
前記登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、
前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う認証制御手段と
を備える車両盗難防止装置。
【請求項２】
前記運転者識別情報は、運転者の生体情報であり、
前記運転者認証手段は、前記登録運転者の生体認証を行う
請求項１に記載の車両盗難防止装置。
【請求項３】
前記登録運転者が設定する前記設定情報には、パスワードと、前記登録運転者以外の運転者による運転が可能な条件を表す制限情報があり、
前記運転者認証手段は、前記運転者認証手段による認証、前記登録運転者が設定するパスワードに基づくパスワード認証、または、前記登録運転者が設定する制限情報に基づく認証のいずれか１つを選択する
請求項２に記載の車両盗難防止装置。
【請求項４】
前記認証制御手段は、前記車両の発車が許可される通常モード、前記生体認証による運転者の認証を行う生体認証モード、前記パスワード認証による運転者の認証を行うパスワード認証モード、および、前記制限情報による運転者の認証を行う暫定許可モードを管理することにより、前記車両の発車の制御を行う
請求項３に記載の車両盗難防止装置。
【請求項５】
前記登録運転者による、前記生体認証モードから、前記パスワード認証モードまたは前記暫定許可モードへの変更の操作を受け付けるモード変更入力手段をさらに備え、
前記認証制御手段は、前記モード変更入力手段で受け付けた操作に対応して、モードを前記パスワード認証モードまたは前記暫定許可モードに変更し、
前記パスワード認証モードにおいては、前記登録運転者が設定した前記パスワードと一致した場合に、前記車両の発車を許可し、
前記暫定許可モードにおいては、前記登録運転者が許可した制限情報が有効である場合に、前記車両の発車を許可する
請求項４に記載の車両盗難防止装置。
【請求項６】
前記認証制御手段は、前記車両の電源がOFFされるときは、モードを前記パスワード認証モードまたは前記生体認証モードに設定する
請求項５に記載の車両盗難防止装置。
【請求項７】
前記認証制御手段は、前記暫定許可モードにおいて、運転者の前記生体情報を前記運転者認証手段に取得させてから、前記車両の発車を許可する
請求項６に記載の車両盗難防止装置。
【請求項８】
車両に固有の識別情報を記憶している携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行う携帯機認証手段と、
運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較することによって、予め登録された登録運転者であるかの認証を行う運転者認証手段と、
前記登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、
前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う認証制御手段とを備える車両盗難防止装置の車両盗難防止方法において、
前記携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行い、
前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う
車両盗難防止方法。
【請求項９】
コンピュータを、
車両に固有の識別情報を記憶している携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行う携帯機認証手段と、
運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較することによって、予め登録された登録運転者であるかの認証を行う運転者認証手段と、
前記登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、
前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う認証制御手段
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両盗難防止装置、車両盗難防止方法、およびプログラムに関し、特に、利便性を損なわず、セキュリティレベルを向上させることができるようにする車両盗難防止装置、車両盗難防止方法、およびプログラムに関する。
【背景技術】
【０００２】
自動車の盗難防止を目的とするセキュリティシステムとして、自動車に固有のIDコード（識別情報）を内部に記憶させた電子鍵を用いて、IDコードによる認証が得られた場合に、自動車のドアの開閉やエンジンの始動を許可するイモビライザと呼ばれるシステムが広く普及してきている。
【０００３】
しかしながら、イモビライザには、電子鍵自体が盗難された場合に、自動車の盗難を防ぐことができないという問題や、エンジンをかけた状態で一時的に車両から離れたときに自動車の盗難を防止することができないという問題がある。
【０００４】
そこで、電子鍵が盗難されたことによる自動車の盗難に対する防止策として、イモビライザに加えて、人間の生体情報を用いた認証処理も行うようにしたセキュリティ装置が提案されている（例えば、特許文献１参照）。この装置は、生体認証機能のみを、固有IDの認証処理の代替とするのは精度面で現実的ではないため、固有IDによる認証処理と生体情報を用いた認証処理とを組み合わせることで、セキュリティ機能を向上させたものである。
【０００５】
生体認証は、電子鍵等の携帯物なしに、本人のみが原始的に保有する生体情報によって認証を行うものであるため、本人以外では認証が成功しない。従って、仮に、電子鍵自体が盗難された場合でも自動車の盗難を防止することができるという点で、イモビライザが有する問題を解決している。
【０００６】
一方、エンジンをかけた状態での一時的な不在時に起こり得る盗難の対策としては、例えば、特許文献２に記載の車両盗難防止装置がある。この車両盗難防止装置は、車両内にエンジンキーがある状態で、運転者の降車を検出するとドアの鍵を施錠する。そして、運転者が車両に戻ってきたとき、車両盗難防止装置は、運転者が許可者であることを生体認証によって確認し、その確認が得られた場合にのみドアを開錠する。これにより、一時的な不在時に起こり得る盗難を防止する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】国際公開２００５／０７０７３３号パンフレット
【特許文献２】特開２００３−２８５７２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
上述の特許文献１および２で提案されている技術は、いずれも生体認証を併用するものであるが、生体認証は、許可すべき者の生体情報を事前に登録する必要があるため、その登録作業が煩わしいという側面がある。このため、例えば、運転者を交代しながら運転する場合や、所定の運転者に一時的に運転をさせたい場合などに不便である。
【０００９】
本発明は、このような状況に鑑みてなされたものであり、利便性を損なわず、セキュリティレベルを向上させることができるようにするものである。
【課題を解決するための手段】
【００１０】
本発明の一側面の車両盗難防止装置は、車両に固有の識別情報を記憶している携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行う携帯機認証手段と、運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較することによって、予め登録された登録運転者であるかの認証を行う運転者認証手段と、前記登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う認証制御手段とを備える。
【００１１】
本発明の一側面の車両盗難防止装置においては、車両に固有の識別情報を記憶している携帯機から、識別情報を受信することにより、携帯機の認証が行われ、運転者識別情報による認証か、または、登録運転者が入力した設定情報に基づく認証のいずれかが選択され、選択された認証による認証結果と、車両に固有の識別情報の認証結果とに基づいて、車両の発車の制御が行われる。
【００１２】
これにより、運転者交代時の利便性を損なわず、セキュリティレベルを向上させることができる。
【００１３】
前記携帯機認証手段は、例えば、ID認証部により構成され、前記運転者認証手段は、例えば、生体認証部により構成され、前記情報入力手段は、パスワード・制限情報入力部により構成され、前記認証制御手段は、例えば、認証制御部により構成される。ID認証部、生体認証部、および認証制御部は、例えば、CPU，ROM，RAMを有するコンピュータにより構成することができる。パスワード・制限情報入力部は、例えば、操作パネル上に配置されたタッチパネルやテンキーなどの操作ボタンにより構成される。
【００１４】
前記運転者識別情報は、運転者の生体情報であり、前記運転者認証手段には、前記登録運転者の生体認証を行わせることができる。これにより、運転者の固有の情報に基づいて認証を行うことができ、悪意のある第三者による車両の盗難を防止することができる。
【００１５】
前記登録運転者が設定する前記設定情報には、パスワードと、前記登録運転者以外の運転者による運転が可能な条件を表す制限情報があり、前記運転者認証手段には、前記運転者認証手段による認証、前記登録運転者が設定するパスワードに基づくパスワード認証、または、前記登録運転者が設定する制限情報に基づく認証のいずれか１つを選択させることができる。これにより、生体認証を行わない場合であっても、運転者認証手段による認証、または、登録運転者が設定する制限情報に基づく認証のいずれか１つを行うので、悪意のある第三者による車両の盗難を防止することができる。
【００１６】
前記認証制御手段には、前記車両の発車が許可される通常モード、前記生体認証による運転者の認証を行う生体認証モード、前記パスワード認証による運転者の認証を行うパスワード認証モード、および、前記制限情報による運転者の認証を行う暫定許可モードを管理することにより、前記車両の発車の制御を行わせることができる。これにより、運転者交代時の利便性を損なわず、セキュリティレベルを向上させることができる。
【００１７】
前記登録運転者による、前記生体認証モードから、前記パスワード認証モードまたは前記暫定許可モードへの変更の操作を受け付けるモード変更入力手段をさらに備え、前記認証制御手段には、前記モード変更入力手段で受け付けた操作に対応して、モードを前記パスワード認証モードまたは前記暫定許可モードに変更させ、前記パスワード認証モードにおいては、前記登録運転者が設定した前記パスワードと一致した場合に、前記車両の発車を許可させ、前記暫定許可モードにおいては、前記登録運転者が許可した制限情報が有効である場合に、前記車両の発車を許可させることができる。これにより、運転者交代時の利便性を損なわず、セキュリティレベルを向上させることができる。
【００１８】
前記モード変更入力手段は、例えば、モード変更入力部により構成される。モード変更入力部は、例えば、操作パネル上の操作ボタンにより構成される。
【００１９】
前記認証制御手段には、前記車両の電源がOFFされるときは、モードを前記パスワード認証モードまたは前記生体認証モードに設定させることができる。これにより、セキュリティレベルを向上させることができる。
【００２０】
前記認証制御手段には、前記暫定許可モードにおいて、運転者の前記生体情報を前記運転者認証手段に取得させてから、前記車両の発車を許可させることができる。これにより、暫定許可者および悪意の第三者の盗難を抑止することができる。
【００２１】
本発明の一側面の車両盗難防止方法は、車両に固有の識別情報を記憶している携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行う携帯機認証手段と、運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較することによって、予め登録された登録運転者であるかの認証を行う運転者認証手段と、前記登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う認証制御手段とを備える車両盗難防止装置の車両盗難防止方法において、前記携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行い、前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う。
【００２２】
本発明の一側面の車両盗難防止方法においては、車両に固有の識別情報を記憶している携帯機から、識別情報を受信することにより、携帯機の認証が行われ、運転者識別情報による認証か、または、登録運転者が入力した設定情報に基づく認証のいずれかが選択され、選択された認証による認証結果と、車両に固有の識別情報の認証結果とに基づいて、車両の発車の制御が行われる。
【００２３】
これにより、運転者交代時の利便性を損なわず、セキュリティレベルを向上させることができる。
【００２４】
本発明の一側面のプログラムは、コンピュータを、車両に固有の識別情報を記憶している携帯機から、前記識別情報を受信することにより、前記携帯機の認証を行う携帯機認証手段と、運転者に固有の運転者識別情報を取得し、予め登録された運転者識別情報と比較することによって、予め登録された登録運転者であるかの認証を行う運転者認証手段と、前記登録運転者が設定する情報である設定情報の入力を受け付ける情報入力手段と、前記運転者認証手段による認証か、または、前記登録運転者が入力した設定情報に基づく認証のいずれかを選択し、選択された認証による認証結果と、前記携帯機認証手段の認証結果とに基づいて、前記車両の発車の制御を行う認証制御手段として機能させる。
【００２５】
本発明の一側面のプログラムにおいては、車両に固有の識別情報を記憶している携帯機から、識別情報を受信することにより、携帯機の認証が行われ、運転者識別情報による認証か、または、登録運転者が入力した設定情報に基づく認証のいずれかが選択され、選択された認証による認証結果と、車両に固有の識別情報の認証結果とに基づいて、車両の発車の制御が行われる。
【００２６】
これにより、運転者交代時の利便性を損なわず、セキュリティレベルを向上させることができる。
【発明の効果】
【００２７】
本発明の一側面によれば、利便性を損なわず、セキュリティレベルを向上させることができる。
【図面の簡単な説明】
【００２８】
【図１】本発明を適用した車両盗難防止装置の一実施の形態の構成例を示すブロック図である。
【図２】認証制御部が管理するモードの状態遷移図である。
【図３】モード制御処理について説明するフローチャートである。
【図４】図３の通常モード処理の詳細について説明するフローチャートである。
【図５】図３のパスワード認証モード処理の詳細について説明するフローチャートである。
【図６】図３の生体認証モード処理の詳細について説明するフローチャートである。
【図７】図３の暫定許可モード処理の詳細について説明するフローチャートである。
【図８】図３の車両電源OFF準備処理の詳細について説明するフローチャートである。
【発明を実施するための形態】
【００２９】
図１は、本発明を適用した車両盗難防止装置の一実施の形態の構成例を示している。
【００３０】
図１の車両盗難防止装置１は、自動車等の車両に搭載され、その搭載された車両の盗難を防止する。車両盗難防止装置１は、生体情報を用いた認証を行う生体認証機能、車両に対応する電子鍵に記憶されているIDコードの認証を行うID認証機能、パスワードを用いた認証を行うパスワード認証機能などを有する。
【００３１】
車両盗難防止装置１は、自車状態検出部１１、モード変更入力部１２、パスワード・制限情報入力部１３、運転者状態検出部１４、出力部１５、認証装置１６、および車両制御部１７とから構成される。
【００３２】
また、認証装置１６は、ID認証部２１、生体認証部２２、認証制御部２３、および記憶部２４により構成されている。
【００３３】
認証装置１６は、通常モード、生体認証モード、パスワード認証モード、および暫定許可モードの４つのモードを有しており、自車状態検出部１１、モード変更入力部１２などからの各種の情報に基づいて、現在のモードを制御し、認証の方法を切り替える。
【００３４】
そこで、初めに、図２を参照して、通常モード、生体認証モード、パスワード認証モード、および暫定許可モードの各モードについて説明する。
【００３５】
図２は、モードの状態遷移図を示している。
【００３６】
通常モードは、運転者の認証が終了し、自車（車両盗難防止装置１が搭載されている車両）が走行可能状態または走行中である場合のモードである。
【００３７】
ここで、走行可能状態とは、車両が停止しており、かつ、運転者がブレーキを解除してアクセルペダルを踏み込むことによって車両が走行を開始する状態である。即ち、車両が走行可能状態であれば、停止している車両において運転者がブレーキを解除してアクセルペダルを踏み込むことによって車両が走行を開始するように制御され、車両が走行可能状態および走行中のいずれでもなければ、運転者がどんな操作を行っても車両が走行を開始しないように制御される。
【００３８】
例えば、エンジンの動力によって走行する車両の場合には、走行可能状態とは、エンジンが駆動しており、運転者がブレーキを解除してアクセルペダルを踏み込むことによってエンジンの動力で車両が走行を開始する状態である。また、車両が走行用モータの動力によっても走行することができるハイブリッド自動車である場合には、走行可能状態とは、エンジンの駆動に関わらず、アクセルペダルを踏み込むことによって車両が走行を開始する状態である。また、車両が走行用モータの動力のみによって走行する電気自動車である場合には、走行可能状態とは、運転者の運転操作によって走行を開始する状態である。
【００３９】
従って、本発明を適用した車両盗難防止装置１が搭載される車両には、エンジンの動力のみによって駆動され走行する車両の他、モータによって駆動され走行するハイブリッド自動車や電気自動車も含まれる。車両盗難防止装置１がハイブリッド自動車や電気自動車に搭載された場合には、走行用モータによって走行可能であるため、上述したように、エンジンが駆動していなくても、車両が走行可能状態（後述する自車状態情報が“停止中”の状態）となることがあり得る。ただし、以下では、説明を簡単にするため、エンジンの動力のみで走行する車両に車両盗難防止装置１が搭載された場合の例を説明する。
【００４０】
乗車した運転者の認証が、生体認証モード、パスワード認証モード、または暫定許可モードのいずれかにおいて成功した場合、モードが通常モードとなる。運転者が降車するときには、モードは、通常モードから、生体認証モード、パスワード認証モード、または暫定許可モードのいずれかに遷移する。例えば、降車するとき、運転者がパスワード認証モードに設定する操作を行った場合には、モードは、パスワード認証モードに移行する。また、運転者が暫定許可モードに設定する操作を行った場合には、モードは、暫定許可モードに移行する。一方、運転者が、降車するときに何らの操作も行わない場合には、モードは、通常モードから生体認証モードに移行する。
【００４１】
生体認証モードは、生体認証を必ず必要とするモードである。降車するとき運転者が何らの操作も行わない場合、モードは、通常モードから生体認証モードに移行する。運転者が次に乗車したとき、生体認証が成功すれば、モードは、生体認証モードから通常モードに移行する。
【００４２】
なお、以下では、車両を運転する運転者で生体認証のための生体情報の登録を完了している運転者を登録運転者と称する。登録運転者は、例えば、車両の所有者などである。また、登録運転者以外の運転者で、車両を一時的に運転する運転者を他の運転者と称する。登録運転者と他の運転者を区別しないときは、単に運転者と称する。
【００４３】
パスワード認証モードは、生体認証は必要とはしないが、パスワード認証を必要とするモードである。登録運転者がパスワード認証モードに設定する操作を行うことにより、モードは、通常モードからパスワード認証モードに移行する。他の運転者が乗車したとき、パスワード認証による認証が成功すれば、モードは、パスワード認証モードから通常モードに移行する。
【００４４】
また、パスワード認証モードでは、そのモードが許容される期限、期間、地域等の制限情報を設定することができ、例えば、所定期間の経過など、許容制限が解除された場合には、モードがパスワード認証モードから生体認証モードに移行する。
【００４５】
暫定許可モードは、事前の生体情報の登録もパスワードの登録も必要としないモードである。登録運転者が暫定許可モードに設定する操作を行うことにより、モードは、暫定許可モードに移行する。そして、他の運転者が乗車したとき、乗車した他の運転者の生体情報を取得し、暫定許可者として登録する処理が終了した場合、モードが暫定許可モードから通常モードに移行する。
【００４６】
暫定許可モードでは、パスワード認証モードと同様に、そのモードが許容される制限情報がデフォルトで、または、登録運転者の入力により設定されている。この登録運転者により入力される制限情報は、暫定許可者としての他の運転者による運転が可能な条件を表す情報であると言える。例えば、所定期間の経過など、許容制限が解除された場合、モードは、暫定許可モードから生体認証モードに移行し、暫定許可者による発車は禁止される。また、暫定許可モードで車両の電源がOFFされたときも、モードが暫定許可モードから生体認証モードに移行する。
【００４７】
なお、電子鍵に記憶されたIDコードによるID認証は、常に実行され、有効である。また、電子鍵は、必ずしも鍵形状をしている必要はなく、IDコードを送信する通信機能を備え、登録運転者に携帯される機器（携帯機）であればよい。
【００４８】
図１に戻り、車両盗難防止装置１の各部について説明する。
【００４９】
自車状態検出部１１は、車両の情報から、現在の自車状態を検出し、その検出結果を自車状態情報として認証制御部２３に供給する。
【００５０】
ここで、自車状態情報として認証制御部２３に供給される、自車状態の検出結果には、エンジンが駆動して走行している状態である“走行中”、エンジンが駆動して停止している状態である“停止中”、エンジンが駆動せずIG（イグニッション）スイッチがACC（Accessories）の位置にある状態（以下、“ACC状態”という）、および、エンジンが駆動せずIGスイッチがオフの位置にある状態（以下、“OFF状態”という）が存在する。なお、“停止中”におけるIGスイッチはONの位置にある。
【００５１】
また、現在の自車状態を検出するために使用される車両の情報には、シフトレバーの位置を表すシフト情報、サイドブレーキのオンまたはオフを表すサイドブレーキ情報、フットブレーキの圧力を表すフットブレーキ情報、アクセルの開度を表すアクセル情報、車速を検出するためのパルス情報である車速パルス情報、IGスイッチの位置情報などがある。
【００５２】
モード変更入力部１２は、モードをパスワード認証モードまたは暫定許可モードに設定する場合の、登録運転者による入力を受け付ける。モード変更入力部１２は、例えば、パスワード認証モードと暫定許可モードそれぞれに対応する操作ボタン（スイッチ）として、操作パネル上に設けられている。登録運転者は、操作ボタンを操作することにより、パスワード認証モードまたは暫定許可モードのいずれかのモードを設定する。モード変更入力部１２は、操作内容に応じて、パスワード認証モードまたは暫定許可モードのいずれかのモードを表すモード変更情報を認証制御部２３に供給する。
【００５３】
パスワード・制限情報入力部１３は、例えば、操作パネル上に配置されたタッチパネルやテンキーなどの操作ボタンにより構成される。パスワード・制限情報入力部１３は、パスワード認証モードにおいて使用されるパスワードの入力を受け付ける。また、パスワード・制限情報入力部１３は、パスワード認証モードまたは暫定許可モードが許容される期限、期間、地域等の制限情報の入力を受け付ける。入力された制限情報およびパスワードは、それぞれ、制限情報およびパスワード情報として認証制御部２３に供給される。
【００５４】
なお、暫定許可モードにおいてデフォルトで設定される制限情報も、登録運転者が操作ボタンを操作することにより変更することができる。
【００５５】
モード変更入力部１２およびパスワード・制限情報入力部１３は、ウィンカー操作部、ワイパー操作部、オーティオ等の車両に本来装着されている車両装備品で兼用することも可能である。例えば、運転者が、車両装備品に対し、予め決められた操作を行うことで、制限情報およびパスワードとしての情報を入力することもできる。また、パスワード・制限情報入力部１３は、マイクおよび音声認識処理部を備え、運転者が音声によってパスワード、制限情報などを入力するようにしてもよい。
【００５６】
運転者状態検出部１４は、運転者が運転席に存在するか、または、存在しないかを検出し、その検出結果を運転者在席情報として認証制御部２３に供給する。運転者状態検出部１４は、例えば、運転席の着座センサ、ドア開閉センサ、運転者モニタカメラ、フットブレーキ情報等の車両の情報を、運転者の在席または不在の検出に利用することができる。
【００５７】
出力部１５は、例えば、液晶画面やスピーカなどを有し、「パスワードを入力して下さい」等のメッセージを、必要に応じて文字情報として表示したり、音声として出力する。また、出力部１５は、遠距離の無線通信を行う送受信部を有し、認証結果の不一致などにより、他の運転者が悪意の第三者であることが疑われる場合には、警報としてのブザーを鳴動させるとともに、無線通信により、認証結果の不一致を登録運転者または警備会社等に通知する。
【００５８】
認証装置１６のID認証部２１は、車両固有のIDコード（識別情報）を記憶させた電子鍵の認証を行う。即ち、ID認証部２１は、電子鍵と近距離無線通信を行い、電子鍵のIDコードを受信して、記憶部２４に記憶されているIDコードと一致している場合に、電子鍵の認証が成功したことを表すID認証結果を認証制御部２３に供給する。また、ID認証部２１は、電子鍵による認証が成功した場合、ドアの開閉を許容することを表すドア開閉制御信号を車両制御部１７に供給する。
【００５９】
なお、盗聴防止のため、IDコードは暗号化された状態でやりとりされ、ID認証部２１は、受信したIDコードを復号して、記憶部２４のIDコードと比較する。また、認証するためのIDコードは、単一の情報であってもよいし、複数の情報であってもよい。
【００６０】
生体認証部２２は、生体情報取得部３１と識別処理部３２とから構成される。
【００６１】
生体認証部２２は、運転者の生体情報に基づいて、乗車した運転者が予め登録された登録運転者であるか否かを認証する。生体認証部２２は、生体認証の認証結果を認証制御部２３に供給する。
【００６２】
生体情報取得部３１は、登録運転者となる運転者の、指紋、虹彩、静脈、顔の画像、声紋等の生体情報を取得し、記憶部２４に記憶する。また、生体情報取得部３１は、運転者が乗車してきた際、その乗車した運転者の生体情報を取得する。生体情報取得部３１は、例えば、インストルメンタル・パネル（Instrumental Panel）に取り付けられたドライバモニタカメラ、操作パネルに配置された指紋センサ等により構成される。
【００６３】
識別処理部３２は、運転者が乗車した際に生体情報取得部３１で取得された生体情報が、予め登録され、記憶部２４に記憶されている登録運転者の生体情報と一致するかを判定する。そして、識別処理部３２は、登録運転者の生体情報と一致したか否かの判定結果を生体認証結果として、認証制御部２３に供給する。
【００６４】
なお、本実施の形態では、運転者の、指紋、虹彩、静脈、顔の画像、声紋、網膜等の生体情報を取得し、照合するものとするが、本人固有の情報であれば、身体的特徴、行動的特徴を利用して、認証することも可能である。
【００６５】
認証制御部２３は、ID認証部２１からのID認証結果、生体認証部２２からの生体認証結果等に基づいて、図２を参照して説明したモードの管理を行う。例えば、認証制御部２３は、通常モード、生体認証モード、パスワード認証モード、および暫定許可モードのそれぞれにフラグ（値）を設定し、現在のモードフラグに、対応する各モードのフラグを代入することで、モードを管理する。そして、認証制御部２３は、現在のモードが通常モードとなっている場合にのみ、発車を許可する発車制御信号を車両制御部１７に供給する。
【００６６】
ID認証部２１、生体認証部２２、および認証制御部２３は、例えば、CPU（Central Processing Unit），ROM（Read Only Memory），RAM（Random Access Memory）を有するコンピュータとして構成し、コンピュータが所定のプログラムを実行することにより、上述した処理を行わせることができる。
【００６７】
記憶部２４は、例えば、EEPROM(Electronically Erasable and Programmable Read Only Memory)やハードディスクなどにより構成され、生体認証部２２の生体認証処理で使用される生体情報を記憶する。また、記憶部２４は、ID認証部２１、生体認証部２２、および認証制御部２３が実行するプログラムを記憶する。
【００６８】
車両制御部１７は、車両の駆動を統合制御する。例えば、車両制御部１７は、ID認証部２１から供給されるドア開閉制御信号に基づいて、ドアの開閉を制御する。また、車両制御部１７は、認証制御部２３から供給される発車制御信号に基づいて、発車を許可または禁止する制御を行う。具体的には、発車を禁止する場合には、車両制御部１７は、ブレーキの解除を禁止したり、シフトレバーの変更を禁止したりすることにより、エンジンON状態でも走行を禁止する。
【００６９】
上述したように、車両制御部１７には、現在のモードが通常モードである場合にのみ、発車を許可する発車制御信号が供給されるので、現在のモードが通常モードである場合にのみ、運転者は、車両を走行させることができる。
【００７０】
次に、図３のフローチャートを参照して、認証装置１６によるモード制御処理について説明する。
【００７１】
電子鍵の認証を行うID認証処理は、エンジンがオフされている状態であるときにも実行する必要があるため、認証装置１６はバッテリにより駆動され、図３の処理は常時実行される。ただし、認証装置１６の生体認証部２２は、運転者が乗車しなければ不要であるため、生体認証部２２の電源はオフされている。
【００７２】
初めに、ステップＳ１において、認証制御部２３は、自車状態検出部１１からの自車状態情報に基づいて、自車状態がOFF状態であるかを判定する。
【００７３】
ステップＳ１で、自車状態がOFF状態ではないと判定された場合、即ち、自車状態が走行中、停止中、またはACC状態である場合、処理はステップＳ２に進む。
【００７４】
ステップＳ２では、認証制御部２３は、自車状態が停止中またはACC状態であるかを判定する。ステップＳ２で、自車状態が停止中またはACC状態ではないと判定された場合、即ち、自車状態が走行中である場合、処理はステップＳ１に戻る。
【００７５】
一方、ステップＳ２で、自車状態が停止中またはACC状態であると判定された場合、処理は後述するステップＳ８に進む。
【００７６】
一方、ステップＳ１で、自車状態がOFF状態であると判定された場合、処理はステップＳ３に進み、ID認証部２１は、電子鍵を検出したかを判定する。
【００７７】
ステップＳ３で、電子鍵を検出していないと判定された場合、処理はステップＳ１に戻る。
【００７８】
また、ステップＳ３で、電子鍵を検出したと判定された場合、処理はステップＳ４に進み、ID認証部２１は、検出された電子鍵と近距離無線通信を行うことにより、ID認証を実行する。即ち、ID認証部２１は、電子鍵から送信されてくるIDコードと、記憶部２４に記憶されているIDコードとを比較する。
【００７９】
ステップＳ５において、ID認証部２１は、電子鍵のIDコードが記憶部２４に記憶されているIDコードと一致したかを判定する。ステップＳ５で、IDコードが一致していないと判定された場合、ステップＳ６において、ID認証部２１は、ID認証の結果（ID認証結果）を認証制御部２３に供給し、認証制御部２３は、IDコード不一致を電子鍵の所有者に通知する。例えば、認証制御部２３は、出力部１５としてのスピーカにブザーの鳴動を指示し、出力部１５が、IDコード不一致を表すブザーを鳴動する。
【００８０】
一方、ステップＳ５で、IDコードが一致したと判定された場合、ステップＳ７において、ID認証部２１は、ID認証結果を認証制御部２３に供給し、認証制御部２３は、生体認証部２２の電源をONにするとともに、モードフラグを記憶部２４から読み出す。
【００８１】
ステップＳ８において、認証制御部２３は、記憶部２４から読み出したモードフラグに基づいて、現在のモードが何のモードであるかを判定する。
【００８２】
ステップＳ８で、現在のモードが通常モードであると判定された場合、処理はステップＳ９に進み、認証制御部２３は、通常モード処理を実行する。通常モード処理の詳細は、図４を参照して後述する。
【００８３】
また、ステップＳ８で、現在のモードがパスワード認証モードであると判定された場合、処理はステップＳ１０に進み、認証制御部２３は、パスワード認証モード処理を実行する。パスワード認証モード処理の詳細は、図５を参照して後述する。
【００８４】
一方、ステップＳ８で、現在のモードが生体認証モードであると判定された場合、処理はステップＳ１１に進み、認証制御部２３は、生体認証モード処理を実行する。生体認証モード処理の詳細は、図６を参照して後述する。
【００８５】
また、ステップＳ８で、現在のモードが暫定許可モードであると判定された場合、処理はステップＳ１２に進み、認証制御部２３は、暫定許可モード処理を実行する。暫定許可モード処理の詳細は、図７を参照して後述する。
【００８６】
ステップＳ９乃至Ｓ１２の処理後、ステップＳ１３において、認証制御部２３は、運転者によって、車両の電源をOFFにする操作がされたかを判定する。
【００８７】
ステップＳ１３で、車両の電源をOFFにする操作がされていないと判定された場合、処理はステップＳ１に戻る。
【００８８】
一方、ステップＳ１３で、車両の電源をOFFにする操作がされたと判定された場合、即ち、OFF状態の自車状態情報が自車状態検出部１１から供給された場合、ステップＳ１４において、認証制御部２３は、車両の電源をOFFするための準備処理である車両電源OFF準備処理を実行する。車両電源OFF準備処理の詳細は、図８を参照して後述するが、車両の電源がOFFされるときには、モードが、パスワード認証モードか、または、生体認証モードのいずれかに設定される。
【００８９】
そして、ステップＳ１５において、認証制御部２３は、現在のモードを保存する。即ち、認証制御部２３は、現在のモードに対応するモードフラグを記憶部２４に記憶させる。
【００９０】
その後、ステップＳ１６において、認証制御部２３は、生体認証部２２の電源をOFFにして、処理をステップＳ１に戻す。
【００９１】
以上、説明したモード制御処理について、運転者が車両に乗車し、運転して、降車するまでの各シーン（場面）に対応して、上述した各ステップの処理の流れを説明する。
【００９２】
初めに、車両の電源がOFFでドアが施錠されている状態で、電子鍵を有する登録運転者が車両から離れているシーンでは、電子鍵が検出されるまで、ステップＳ１，Ｓ３の処理が繰り返し実行される。
【００９３】
そして、電子鍵を有する登録運転者が車両に近づき、電子鍵が検出されると、ステップＳ１，Ｓ３，Ｓ４の処理が実行され、ID認証が実行される。ID認証が失敗した場合には、ステップＳ６の処理後、処理は、再びステップＳ１に戻る。
【００９４】
一方、ID認証が成功した場合には、ステップＳ７の処理、現在のモードに応じた｛ステップＳ９，Ｓ１０，Ｓ１１、またはＳ１２｝のいずれかの処理、ステップＳ１３の処理が実行され、処理が再びステップＳ１に戻る。なお、上述したように、車両の電源がOFFされるときは、モードがパスワード認証モードか、または、生体認証モードのいずれかに設定されるので、車両の電源ON直後は、ステップＳ９またはＳ１０のいずれかの処理が実行されることになる。
【００９５】
車両の電源ON後、自車状態が停止中またはACC状態である場合には、ステップＳ１，ステップＳ２，ステップＳ８，｛ステップＳ９，Ｓ１０，Ｓ１１、またはＳ１２のいずれか｝，ステップＳ１３の処理が繰り返し実行され、現在のモードに応じた処理が実行される。
【００９６】
例えば、登録運転者がパスワード認証モード、または、暫定許可モードに設定する操作を行ったなどにより、現在のモードが遷移し、それに応じて、ステップＳ９，Ｓ１０，Ｓ１１、またはＳ１２のいずれかの処理が実行される。
【００９７】
また、車両の電源ON後、自車状態が走行中である場合には、ステップＳ１，Ｓ２の処理が繰り返し実行されるので、モードが遷移することはなく、現在のモード（ここでのモードは通常モードである）が保持される。
【００９８】
自車状態が停止中またはACC状態であり、車両の電源をOFFする操作が行われた場合には、ステップＳ１３からステップＳ１４に進むので、車両電源OFF準備処理において、モードがパスワード認証モードか、または、生体認証モードのいずれかに設定される。
【００９９】
これにより、車両の電源ON直後には、再び、パスワード認証モードか、または、生体認証モードから、モード制御処理が開始される。
【０１００】
次に、ステップＳ９乃至Ｓ１２の各モード処理の詳細と、ステップＳ１４における車両電源OFF準備処理の詳細について説明する。
【０１０１】
最初に、図４のフローチャートを参照して、図３のステップＳ９における通常モード処理の詳細について説明する。
【０１０２】
通常モード処理では、初めに、ステップＳ２１において、認証制御部２３が、運転者状態検出部１４からの運転者在席情報に基づいて、運転者が運転席に存在するかを判定する。
【０１０３】
ステップＳ２１で、運転者が運転席に存在しないと判定された場合、即ち、運転者が降車した場合、処理はステップＳ２２に進み、認証制御部２３は、発車を禁止する発車制御信号を車両制御部１７に供給し、車両の発車を禁止させる。そして、ステップＳ２３において、認証制御部２３は、モードを生体認証モードに変更し、処理は図３に戻る。
【０１０４】
一方、ステップＳ２１で、運転者が運転席に存在すると判定された場合、処理はステップＳ２４に進み、認証制御部２３は、モード変更の入力があるかを判定する。
【０１０５】
ステップＳ２４で、モード変更の入力がないと判定された場合、通常モード処理は終了し、処理は図３に戻る。
【０１０６】
一方、ステップＳ２４で、モード変更の入力があると判定された場合、即ち、モード変更入力部１２において、モードをパスワード認証モードまたは暫定許可モードに設定する操作が登録運転者により行われた場合、処理はステップＳ２５に進む。
【０１０７】
ステップＳ２５では、認証制御部２３は、パスワード認証モードが指定されたか、即ち、モード変更入力部１２において登録運転者によって操作されたモードがパスワード認証モードであったかを判定する。
【０１０８】
ステップＳ２５で、パスワード認証モードが指定されたと判定された場合、ステップＳ２６において、認証制御部２３は、出力部１５に「パスワードを入力してください」等のメッセージを表示または出力させ、登録運転者にパスワードを入力させる。登録運転者は、パスワード・制限情報入力部１３においてパスワードを入力する。また、登録運転者は、必要に応じてパスワードの有効期限等の制限情報も入力する。
【０１０９】
ステップＳ２７において、認証制御部２３は、パスワード・制限情報入力部１３からパスワード情報および制限情報を取得し、記憶部２４に記憶する。また、認証制御部２３は、モードをパスワード認証モードに変更し、処理は図３に戻る。
【０１１０】
一方、ステップＳ２５で、登録運転者によって操作されたモードがパスワード認証モードではない、即ち、暫定許可モードが指定されたと判定された場合には、ステップＳ２８において、認証制御部２３は、モードを暫定許可モードに変更し、処理は図３に戻る。なお、暫定許可モードでも、制限情報を必要に応じて設定（変更）することができ、この場合、デフォルト以外の設定された制限情報が有効となる。
【０１１１】
図４の通常モード処理によれば、自車状態がOFF状態ではない場合に、例えば、登録運転者が何の操作もせず降車したとき、モードが通常モードから生体認証モードに遷移する（ステップＳ２１でNoと判定される場合）。これにより、登録運転者が一時的にまたは完全に降車する場合には、何の操作を行わずとも、生体認証モードの高いセキュリティが確保される。
【０１１２】
また、自車状態がOFF状態ではなく、運転席に在席している場合には、通常モードが保持される（ステップＳ２４でNoと判定される場合）。
【０１１３】
また、例えば、自車状態がOFF状態ではない場合に、登録運転者がモードをパスワード認証モードに設定する操作を行って降車したとき、モードが通常モードからパスワード認証モードに遷移する（ステップＳ２５でYesと判定される場合）。
【０１１４】
一方、例えば、自車状態がOFF状態ではない場合に、登録運転者がモードを暫定許可モードに設定する操作を行って降車したとき、モードが通常モードから暫定許可モードに遷移する（ステップＳ２５でNoと判定される場合）。
【０１１５】
これにより、例えば、登録運転者が他の運転者と運転を交代するために降車する場合には、パスワード認証モードまたは暫定許可モードに設定して、交代することができる。
【０１１６】
図５は、図３のステップＳ１０におけるパスワード認証モード処理の詳細なフローチャートを示している。
【０１１７】
初めに、ステップＳ３１において、認証制御部２３は、制限情報に基づいて、パスワード認証モードが有効であるかを判定する。ステップＳ３１で、パスワード認証モードが有効ではないと判定された場合、処理はステップＳ３２に進み、認証制御部２３は、モードを生体認証モードに変更して、処理は図３に戻る。
【０１１８】
ステップＳ３１で、パスワード認証モードが有効であると判定された場合、処理はステップＳ３３に進み、認証制御部２３は、他の運転者によるパスワードの入力を待機する。
【０１１９】
パスワードが他の運転者により入力されると、ステップＳ３４において、認証制御部２３は、入力されたパスワードが記憶部２４に記憶しているパスワードと一致するかを判定する。
【０１２０】
ステップＳ３４で、入力されたパスワードが記憶しているパスワードと一致しないと判定された場合、処理はステップＳ３５に進み、認証制御部２３は、パスワードの不一致を、出力部１５を介して他の運転者に通知する。出力部１５では、パスワードが一致しないことを表すメッセージが表示されたり、音声が出力される。
【０１２１】
ステップＳ３６において、認証制御部２３は、パスワードの不一致を外部へ通知する。例えば、認証制御部２３は、他の運転者が悪意の第三者である可能性もあるので、出力部１５に、警報のブザーを鳴動させたり、パスワードの不一致を、無線通信により登録運転者や警備会社に通知させる。その後、処理は図３に戻る。
【０１２２】
一方、ステップＳ３４で、入力されたパスワードが記憶しているパスワードと一致すると判定された場合、処理はステップＳ３７に進み、認証制御部２３は、発車を許可する発車制御信号を車両制御部１７に供給し、ステップＳ３８において、モードを通常モードに変更する。その後、処理は図３に戻る。
【０１２３】
パスワード認証モードでは、完全に降車していた他の運転者が乗車するようなシーン（場面）に対応する、自車状態がOFF状態であるときに他の運転者が乗車する場合と、エンジンをかけたまま他の運転者が一時的に降車した場合に発生するシーンに対応する、自車状態が停止中、ACC状態、またはOFF状態であるときに他の運転者が乗車する場合の両方がある。パスワード認証モードが有効である場合には、いずれのシーンでも、入力されたパスワードによる認証が成功した場合、モードがパスワード認証モードから通常モードに遷移する（ステップＳ３４でYesと判定される場合）。これにより、パスワード認証された他の運転者による運転が可能となる。
る。
【０１２４】
一方、パスワード認証モードが有効でない場合には、モードがパスワード認証モードから生体認証モードに遷移する（ステップＳ３１でNoと判定される場合）。これにより、生体認証モードの高いセキュリティが確保される。
【０１２５】
また、パスワード認証モードが有効で、入力されたパスワードによる認証が失敗した場合、パスワード認証の失敗が、警報として、登録運転者や警備会社などに通知されたり、警報のブザーが鳴動する（ステップＳ３４でNoと判定される場合）。これにより、セキュリティが確保される。
【０１２６】
図６は、図３のステップＳ１１における生体認証モード処理の詳細なフローチャートを示している。
【０１２７】
初めに、ステップＳ４１において、認証制御部２３は、生体認証結果を取得する。即ち、認証制御部２３は、生体認証部２２に生体認証処理を行わせ、その認証結果を生体認証処理部２２から取得する。生体認証部２２は、運転者の生体情報を取得し、生体認証を実行して得られる認証結果を認証制御部２３に供給する。
【０１２８】
ステップＳ４２において、認証制御部２３は、取得した生体認証結果から、生体認証が成功したかを判定する。ステップＳ４２で、生体認証が成功していないと判定された場合、処理はステップＳ４３に進み、認証制御部２３は、認証結果の不一致を他の運転者に通知する。また、ステップＳ４４において、認証制御部２３は、認証結果の不一致を外部へ通知する。この処理は、上述したステップＳ３５およびＳ３６におけるパスワード不一致の場合と同様の処理である。そして、ステップＳ４４の後、処理は図３に戻る。
【０１２９】
一方、ステップＳ４２で、認証結果が一致したと判定された場合、処理はステップＳ４５に進み、認証制御部２３は、発車を許可する発車制御信号を車両制御部１７に供給し、ステップＳ４６において、モードを通常モードに変更する。その後、処理は図３に戻る。
【０１３０】
以上のように、生体認証モードでは、生体認証が失敗した場合、生体認証の失敗が、警報として、登録運転者や警備会社などに通知されたり、警報のブザーが鳴動する（ステップＳ４２でNoと判定される場合）。これにより、生体認証が成功しない他の運転者は運転することができず、セキュリティが確保される。
【０１３１】
一方、生体認証が成功した場合、モードが生体認証モードから通常モードに遷移する（ステップＳ４２でYesと判定される場合）。これにより、生体認証された登録運転者による運転が可能となる。生体認証モードでは、完全に降車していた登録運転者が乗車するようなシーンに対応する、自車状態がOFF状態であるときに登録運転者が乗車する場合と、エンジンをかけたまま登録運転者が一時的に降車するようなシーンに対応する、自車状態が停止中、ACC状態、またはOFF状態であるときに登録運転者が乗車する場合の両方があるが、いずれの場合でも、モードは通常モードに遷移し、運転が可能となる。
【０１３２】
図７は、図３のステップＳ１２における暫定許可モード処理の詳細なフローチャートを示している。
【０１３３】
初めに、ステップＳ５１において、認証制御部２３は、制限情報に基づいて、暫定許可モードが有効であるかを判定する。ステップＳ５１で、暫定許可モードが有効ではないと判定された場合、処理はステップＳ５２に進み、認証制御部２３は、モードを生体認証モードに変更し、処理は図３に戻る。
【０１３４】
一方、ステップＳ５１で、暫定許可モードが有効であると判定された場合、処理はステップＳ５３に進み、認証制御部２３は、運転者状態検出部１４からの運転者在席情報に基づいて、運転者が運転席に存在するかを判定する。ここで、運転者が存在する場合の運転者には、登録運転者と他の運転者の両方がある。
【０１３５】
ステップＳ５３で、運転者が運転席に存在しないと判定された場合、処理は図３に戻る。
【０１３６】
一方、ステップＳ５３で、運転者が運転席に存在すると判定された場合、処理はステップＳ５４に進み、認証制御部２３は、生体認証部２２に生体認証処理を行わせ、その認証結果を生体認証処理部２２から取得する。生体認証部２２は、運転者の生体情報を取得し、生体認証を実行して得られる認証結果を認証制御部２３に供給する。
【０１３７】
ステップＳ５５において、認証制御部２３は、取得した生体認証結果から、生体認証が成功したかを判定する。
【０１３８】
運転席に存在する運転者が登録運転者である場合には、生体認証は成功する。また、運転席に存在する運転者が他の運転者であって、他の運転者が以前に運転したことがある場合、次のステップＳ５６の処理により、以前取得した他の運転者の生体情報が記憶部２４に記憶されているので、この場合も、生体認証が成功したことを表す認証結果が得られる。
【０１３９】
一方、運転席に存在する運転者が、初めて乗車する運転者である場合には、生体認証が失敗したことを表す認証結果が得られる。
【０１４０】
ステップＳ５５で、生体認証が失敗したと判定された場合、ステップＳ５６において、認証制御部２３は、運転席に存在する運転者（他の運転者）を暫定許可者として登録させる。即ち、認証制御部２３は、生体認証部２２に、取得した他の運転者の生体情報を記憶部２４に記憶させる。
【０１４１】
そして、ステップＳ５７において、認証制御部２３は、モードを通常モードに変更する。
【０１４２】
一方、ステップＳ５５で、生体認証が成功したと判定された場合、処理はステップＳ５８に進み、認証制御部２３は、運転席に存在する運転者が登録運転者であるかを判定する。
【０１４３】
ステップＳ５８で、運転者が登録運転者であると判定された場合、処理は図３に戻る。即ち、暫定許可モードが維持される。
【０１４４】
一方、ステップＳ５８で、運転者が登録運転者ではないと判定された場合、処理はステップＳ５７に進み、認証制御部２３は、モードを通常モードに変更する。その後、処理は図３に戻る。
【０１４５】
従って、図７の暫定許可モード処理によれば、暫定許可モードが有効でない場合には、暫定許可モードから生体認証モードにモードが遷移する（ステップＳ５１でNoと判定される場合）。これにより、登録運転者以外は運転することができず、セキュリティが確保される。
【０１４６】
暫定許可モードが有効であり、運転者が運転席に存在しない場合には、暫定許可モードが維持される（ステップＳ５３でNoと判定される場合）。この場合は、登録運転者が暫定許可モードに設定を変更し、他の運転者を待機しているシーンに相当する。
【０１４７】
一方、暫定許可モードが有効であり、運転者が運転席に存在する場合（ステップＳ５３でYesと判定される場合）には、登録運転者がモードを暫定許可モードに設定後、運転席にまだ存在しているシーンと、登録運転者がモードを暫定許可モードに設定後、暫定許可者となる他の運転者が乗車した後のシーンの２つのシーンが想定される。
【０１４８】
登録運転者がモードを暫定許可モードに設定後、運転席にまだ存在しているシーンでは、暫定許可モードが維持される（ステップＳ５８でYesと判定される場合）。
【０１４９】
一方、登録運転者がモードを暫定許可モードに設定後、暫定許可者となる他の運転者が乗車した後のシーンでは、その他の運転者の生体情報を取得し、暫定許可者として登録してから、暫定許可モードから通常モードにモードが遷移する（ステップＳ５５でNo、またはステップＳ５８でNoと判定される場合）。
【０１５０】
暫定許可モードへの遷移は、登録運転者により暫定許可モードの設定の操作がされない限り起こらないので、登録される暫定許可者は、基本的には、悪意のある第三者ではない。しかしながら、運転席に乗車した他の運転者を暫定許可者として登録してから通常モードに遷移することで、万が一の暫定許可者の悪用を抑止することができる。従って、セキュリティの確保と、一時的な運転者の利用の利便性を兼ね備えた運用を行うことができる。
【０１５１】
図８は、図３のステップＳ１４における車両電源OFF準備処理の詳細なフローチャートを示している。
【０１５２】
初めに、ステップＳ７１において、認証制御部２３は、現在のモードがパスワード認証モードであるかを判定する。
【０１５３】
ステップＳ７１で、現在のモードがパスワード認証モードであると判定された場合、処理はそのまま終了し、図３に戻る。
【０１５４】
一方、ステップＳ７１で、現在のモードがパスワード認証モードではないと判定された場合、処理はステップＳ７２に進み、認証制御部２３は、モードを生体認証モードに変更し、処理は図３に戻る。
【０１５５】
以上の車両電源OFF準備処理によれば、運転者が完全に降車するシーンに対応する、車両の電源がOFFされる場合には、モードは、パスワード認証モードか、または、生体認証モードのいずれかに設定される。従って、次に、車両の電源がONされたときには、ID認証以外に、パスワード認証か、または、生体認証を必ず行うことになるので、電子鍵の盗難など、ID認証だけで防止できない盗難を防止することができ、セキュリティが確保される。
【０１５６】
以上のように、車両盗難防止装置１によれば、電子鍵が盗難された場合、車両の電源はOFFであり、モードはパスワード認証モードか、または、生体認証モードとなっているので、電子鍵によるID認証以外の認証が成功しない限り、発車を許可する発車制御信号が車両制御部１７に供給されず、悪意の第三者による発車を防止することができる。
【０１５７】
また、車両の電源がOFF以外で、電子鍵を挿して（車内に置いて）、登録運転者が一時的に車両から離れた場合には、モードは生体認証モードとなっているので、生体認証が成功しない限り、発車を許可する発車制御信号が車両制御部１７に供給されず、悪意の第三者による発車を防止することができる。
【０１５８】
さらに、登録運転者が他の運転者に運転を一時的に交代するような場合には、モードをパスワード認証モードまたは暫定許可モードに設定する簡単な操作を行うことで、他の運転者による運転を可能とすることができる。従って、従来の特許文献１および２で提案されている技術のように、生体認証のための生体情報の登録を必要とせず、簡易な操作で、他の運転者による運転を可能とすることができる。
【０１５９】
パスワード認証モードでは、操作性の面では、登録運転者がパスワード認証モードに切り替える操作の後、設定したパスワードを暫定許可者に教えるだけでよいので、操作は簡便である。セキュリティの面では、悪意の第三者はパスワードを知ることができないので、悪意の第三者による発車を防止することができる。また、パスワードに制限情報を設定すれば、暫定許可者に対しても制限を与えることができる。
【０１６０】
暫定許可モードでは、操作性の面では、登録運転者が暫定許可モードに切り替える操作をするだけでよいので、操作は簡便である。セキュリティの面では、暫定許可モードが有効な制限情報が少なくともデフォルトで設定されており、制限情報により暫定許可モードが無効にされたときはモードが生体認証モードに変更されるので、悪意の第三者による発車を制限することができる。また、登録運転者は、必要に応じて制限情報を変更することもできる。
【０１６１】
さらに、暫定許可モードでは、暫定許可者としての他の運転者が乗車したときは、その他の運転者の生体情報を取得し、登録（記憶）しなければ、モードが暫定許可モードから通常モードに遷移することはない。従って、暫定許可者の生体情報を取得するので、暫定許可者および悪意の第三者の盗難を抑止することができる。
【０１６２】
以上のように、図１の車両盗難防止装置１によれば、運転者交代時の利便性を損なわず、セキュリティレベルを向上させることができる。
【０１６３】
なお、上述した処理を実行するプログラムは、本明細書で説明した順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。
【０１６４】
本発明の実施の形態は、上述した実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変更が可能である。
【符号の説明】
【０１６５】
１  車両盗難防止装置
１１  自車状態検出部
１２  モード変更入力部
１３  パスワード・制限情報入力部
１４  運転者状態検出部
１５  出力部
１６  認証装置
１７  車両制御部
２１  ID認証部
２２  生体認証部
２３  認証制御部
２４  記憶部
【図１】
2010208554.tif 000003
【図２】
2010208554.tif 000004
【図３】
2010208554.tif 000005
【図４】
2010208554.tif 000006
【図５】
2010208554.tif 000007
【図６】
2010208554.tif 000008
【図７】
2010208554.tif 000009
【図８】
2010208554.tif 000010