(57)【要約】【課題】  個人認証における盗難防止効果等の信頼性の低減を抑制しつつ、登録されている本人が拒否される可能性を低減することができる車両用個人認証システムを提供する。【解決手段】  車両用個人認証システムの構成を、顔画像撮影カメラと、顔認証制御部と、カーナビゲーション制御部とを備える構成とする。ここで、顔認証制御部は、顔認証において使用する閾値の大きさを設定する閾値設定部を有しており、カーナビゲーション制御部は、時間情報取得部、車両位置情報取得部、閾値設定条件判定部を有している。そして、閾値設定条件判定部に、時間情報取得部、車両位置情報取得部が取得した時間情報、車両位置情報を、閾値設定条件と比較して、閾値を変更すべき条件に該当するか否かを判定させる。さらに、閾値設定部に、閾値設定条件判定部の判定結果に基づいて、閾値をデフォルト値から変更させる。【選択図】        図５
2006306191.tif 000002
【特許請求の範囲】
【請求項１】
運転者を識別するための情報を取得する識別情報取得手段（１）と、
前記識別情報取得手段（１）により取得した前記情報と、あらかじめ登録されている前記情報とを照合し、両方の前記情報の類似度が閾値を超えた場合に、前記運転者が本人であることを認証する本人認証手段（２）とを備える車両用個人認証システムにおいて、
前記識別情報取得手段（１）の前記情報取得時における車両位置に関する情報を取得する車両位置情報取得手段（４ｄ）と、前記識別情報取得手段（１）の前記情報取得時における時間に関する情報を取得する時間情報取得手段（４ｃ）とのうちの少なくとも一方と、
前記閾値の大きさを設定する閾値設定手段（２ｂ）とを有し、
前記閾値設定手段（２ｂ）は、前記車両位置情報取得手段（４ｄ）が取得した前記車両位置情報と、前記時間情報取得手段（４ｃ）が取得した前記時間情報とのうちの少なくとも一方に基づいて、前記閾値を変更するようになっていることを特徴とする車両用個人認証システム。
【請求項２】
前記閾値設定手段（２ｂ）は、前記車両位置情報や前記時間情報が、特定の時間帯と特定の車両位置のとのうちの少なくとも一方に該当する場合では、前記閾値を低く設定し、
前記車両位置情報や前記時間情報が、前記特定の時間帯と前記特定の車両位置のどちらにも該当しない場合では、前記閾値を高く設定するようになっていることを特徴とする請求項１に記載の車両用個人認証システム。
【請求項３】
前記車両位置情報と前記時間情報のうちの少なくとも一方に関連付けて定められた前記閾値の設定条件を記憶する閾値設定条件記憶手段（４ａ）を有し、
前記閾値設定手段（２ｂ）は、前記車両位置情報取得手段（４ｄ）が取得した前記車両位置情報と前記時間情報取得手段（４ｃ）が取得した前記時間情報とのうちの少なくとも一方と、前記閾値設定条件記憶手段（４ａ）に記憶されている前記閾値の設定条件とに基づいて、前記閾値を変更するようになっていることを特徴とする請求項１または２に記載の車両用個人認証システム。
【請求項４】
前記設定条件を入力する閾値設定条件入力手段（５、５２ｃ）と、
前記閾値設定条件記憶手段（４ａ）に記憶されている前記設定条件を、前記閾値設定条件入力手段（５、５２ｃ）によって入力された新たな設定条件に変更する閾値設定条件変更手段（４ｂ）とを有することを特徴とするとする請求項３に記載の車両用個人認証システム。
【請求項５】
前記閾値設定条件入力手段（５２ｃ）によって入力された設定条件を送信する送信手段（５２ｄ）と、
前記送信手段（５２ｄ）から送信された前記設定条件を受信し、受信した前記設定条件を前記閾値設定条件変更手段（４ｂ）に出力する受信手段（５１）とを有することを特徴とする請求項４に記載の車両用個人認証システム。
【請求項６】
前記設定条件を、本人が車両を使用しているときの前記車両の運行状況に基づいて、自動的に設定し、設定した前記設定条件を前記記憶手段（４ａ）に記憶させる自動設定手段（４）を有することを特徴とする請求項３ないし５のいずれか１つに記載の車両用個人認証システム。
【請求項７】
前記閾値設定手段（２ｂ）によって設定された閾値が、前記閾値設定手段（２ｂ）が設定する複数の閾値のうち、高い側の値である場合に、その旨の情報を表示する表示手段（７）を有することを特徴とする請求項１ないし６のいずれか１つに記載の車両用個人認証システム。
【請求項８】
前記識別情報取得手段は、前記運転者の顔画像を撮影する顔画像撮影手段（１）であり、前記本人認証手段は、前記顔画像撮影手段（１）より入力された顔画像の特徴データと、あらかじめ登録されている顔画像の特徴データとを照合し、両方の顔画像の特徴データの類似度が閾値を超えた場合に、前記運転者が本人であることを認証する顔認証手段（２）であることを特徴とする請求項１ないし７のいずれか１つに記載の車両用個人認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、運転者の本人認証を行う車両用個人認証システムに関し、例えば、車両の盗難を防止する車両用盗難防止システムに用いられる車両用個人認証システムに関するものである。
【背景技術】
【０００２】
従来、車両用個人認証システムとして、ユーザの生態的特徴により、本人であることの認証を行う本人認証手段を有するシステムが提案されている。
【０００３】
このシステムは、例えば、被認証者となる運転者の顔全体や瞳の虹彩等をカメラで撮影し、本人認証手段で、画像解析処理により顔の特徴データや瞳の虹彩データ等の運転者を識別するための情報を抽出し、抽出した情報と、あらかじめ登録されている情報とを比較する。そして、両者の類似度が、本人であることを認証するための受け入れ閾値以上であるかどうか判定することで、運転者を本人認証手段に登録されている本人であると認証する。
【０００４】
そして、このシステムが車両の盗難を防止する車両用盗難防止システムに用いられている場合では、上記した本人認証手段が運転者を本人であると認証した場合のみ、車両の使用許可を行うようになっている（例えば、特許文献１、２参照）。
【特許文献１】特開２０００−１６８５０２号公報
【特許文献２】特開２００５−６７３５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記したシステムでは、閾値をある程度高く設定しておくことで、本人以外の者による車両の使用を制限することができるため、車両盗難を抑止する効果が期待できる。
【０００６】
しかし、上記したシステムでは、運転者を撮影する際の撮影条件が、あらかじめ登録した運転者の識別情報の取得時における撮影条件と異なる場合、運転者が登録されている本人であっても、本人認証手段が運転者を本人でないと判断し、本人であっても拒否されるという問題が生じる。
【０００７】
この問題は、本人認証手段を、オフィスの入退室管理に用いる場合よりも、車両の盗難防止等に用いる場合において、特に顕著となる。なぜならば、車室内は一定の照明環境でなく、また、運転者の着座姿勢によって、カメラに対する顔の向きにばらつきが生じ、運転者を撮影する際の撮影条件が、あらかじめ登録した運転者の識別情報の取得時における撮影条件と異なる可能性が、高いためである。
【０００８】
一方、閾値を一律に低く設定した場合、本人が拒否されるという不具合を抑制することができるが、本人以外の者を受け入れてしまう確率が高くなるため、盗難抑止効果が低減し、個人認証システムの信頼性が低下するという問題が生じる。
【０００９】
なお、これらの問題は、運転者の生態的特徴を含む情報を、画像により取得する場合に限らず、他の手段によって取得する場合においても同様に生じる問題である。
【００１０】
本発明は、上記点に鑑み、個人認証システムの信頼性の低減を抑制しつつ、登録されている本人が拒否される可能性を低減することができる車両用個人認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、請求項１に記載の発明では、識別情報取得手段（１）の情報取得時における車両位置に関する情報を取得する車両位置情報取得手段（４ｄ）と、識別情報取得手段（１）の情報取得時における時間に関する情報を取得する時間情報取得手段（４ｃ）とのうちの少なくとも一方と、閾値の大きさを設定する閾値設定手段（２ｂ）とを有し、閾値設定手段（２ｂ）は、車両位置情報取得手段（４ｄ）が取得した車両位置情報と、時間情報取得手段（４ｃ）が取得した時間情報とのうちの少なくとも一方に基づいて、閾値を変更するようになっていることを特徴としている。
【００１２】
通常、車両が存在する場所や時間帯によって、あらかじめ登録されている本人が車両を使用する可能性の大小が決まっている。
【００１３】
したがって、本発明において、車両位置情報と時間情報とのうちの少なくとも一方が、本人が当該車両を使用する可能性が低い条件に該当する場合では、閾値を高く設定することで、個人認証システムの信頼性の低減を抑制しつつ、本人が当該車両を使用する可能性が高い条件に該当する場合では、閾値を低く設定することで、登録されている本人が拒否される可能性を低減することができる。
【００１４】
具体的には、請求項２に示すように、車両位置情報や時間情報が、特定の時間帯と特定の車両位置の少なくとも一方に該当する場合では、閾値設定手段（２ｂ）により、閾値を低く設定し、特定の時間帯と特定の車両位置のどちらにも該当しない場合では、閾値設定手段（２ｂ）により、閾値を高く設定することができる。
【００１５】
なお、特定の時間帯と特定の車両位置として、例えば、本人が、通常、車両を使用する時間帯と行動範囲を設定することができる。また、特許請求の範囲に記載されている本人とは、本人認識手段に登録されている人を意味し、時間は、時刻に限らず、日時や曜日も含む意味である。
【００１６】
また、請求項３に示すように、車両用個人認証システムの構成を、車両位置情報と時間情報のうちの少なくとも一方に関連付けて定められた閾値の設定条件を記憶する閾値設定条件記憶手段（４ａ）を有し、閾値設定手段（２ｂ）が、車両位置情報取得手段（４ｄ）が取得した車両位置情報と時間情報取得手段（４ｃ）が取得した時間情報とのうちの少なくとも一方と、閾値設定条件記憶手段（４ａ）に記憶されている閾値の設定条件とに基づいて、閾値を変更する構成とすることができる。
【００１７】
また、請求項４に示すように、車両用個人認証システムの構成を、設定条件を入力する閾値設定条件入力手段（５、５２ｃ）と、閾値設定条件記憶手段（４ａ）に記憶されている設定条件を、閾値設定条件入力手段（５、５２ｃ）によって入力された新たな設定条件に変更する閾値設定条件変更手段（４ｂ）とを有する構成とすることができる。
【００１８】
また、請求項５に示すように、車両用個人認証システムの構成を、請求項４に記載の発明に加えて、閾値設定条件入力手段（５２ｃ）によって入力された設定条件を送信する送信手段（５２ｄ）と、送信手段（５２ｄ）から送信された設定条件を受信し、受信した設定条件を閾値設定条件変更手段（４ｂ）に出力する受信手段（５１）とを有する構成とすることもできる。
【００１９】
このように送信手段、受信手段を設けることにより、車室外においても、ユーザによる閾値設定条件の入力が可能となる。
【００２０】
また、請求項６に示すように、閾値の設定条件については、自動設定手段（４）により、本人が車両を使用しているときの車両の運行状況に基づいて、自動的に設定し、設定した設定条件を記憶手段（４ａ）に記憶させることもできる。
【００２１】
また、請求項７に示すように、車両用個人認証システムに対して、閾値設定手段（２ｂ）によって設定された閾値が、閾値設定手段（２ｂ）が設定する複数の閾値のうち、高い側の値である場合に、その旨の情報を表示する表示手段（７）を設けることもできる。
【００２２】
これにより、被認証者である運転者に対して、認証閾値が高く設定されており、厳密な顔認証手順をふむ必要があることを教示することができる。
【００２３】
また、例えば、請求項８に示すように、識別情報取得手段として、運転者の顔画像を撮影する顔画像撮影手段（１）を用い、本人認証手段として、顔画像撮影手段（１）より入力された顔画像の特徴データと、あらかじめ登録されている顔画像の特徴データとを照合し、両者の類似度が閾値値を超えた場合に、運転者が本人であることを認証する顔認証手段（２）を用いることができる。
【００２４】
なお、上記各手段の括弧内の符号は、後述する実施形態に記載の具体的手段との対応関係を示す一例である。
【発明を実施するための最良の形態】
【００２５】
（第１実施形態）
図１に、本発明の第１実施形態における車両用個人認証システムの構成を示す。本実施形態は、車両用個人認証システムを車両用盗難防止システムに適用した例である。車両用盗難防止システムは、図１に示すように、顔画像撮影カメラ１と、顔認証制御部２と、車両使用許可制御部３と、カーナビゲーション制御部４と、タッチパネル５と、パスワード照合部６と、表示器７とを備えている。これらは、車両内に配置されている。
【００２６】
顔画像撮影カメラ１は、運転者の顔を撮影することで、顔画像を取得するものであり、例えば、近赤外線カメラが用いられる。この顔画像が運転者を識別するための情報に相当し、顔画像撮影カメラ１が本発明の識別情報取得手段および顔画像取得手段に相当する。
【００２７】
また、顔画像撮影カメラ１は、自動車内部のうち、運転席に着座している乗員の顔を撮影できる位置に配置されており、例えば、インストルメントパネル内の計器盤に設置されている。なお、必要に応じて補助光源を設け、運転者の顔に光源からの光を照射した状態で、運転者の顔を撮影するようにすることもできる。
【００２８】
そして、顔画像撮影カメラ１は、取得した顔画像を顔認証制御部２に出力するようになっている。
【００２９】
顔認証制御部２は、後述する顔認証処理を実行するようになっている。この顔認証制御部２が、本発明の本人認証手段に相当する。ここで、図２に、顔認証制御部２の機能ブロック図を示す。顔認証制御部２は、具体的には、顔認証部２ａと、閾値設定部２ｂと、記憶部２ｃとを主に有している。
【００３０】
顔認証部２ａが顔認証処理を実行する機能である。顔認証部２ａは、画像解析処理により、顔画像撮影カメラ１から入力された顔画像の特徴データを抽出し、この抽出した顔画像特徴データとあらかじめ登録された顔画像特徴データとを比較し、本人照合スコアを算出する。この本人照合スコアとは、この抽出した顔画像特徴データとあらかじめ登録された顔画像特徴データの類似度である。続いて、顔認証部２ａは、本人照合スコアと閾値とを比較し、本人照合スコアが、本人であることを認証するための受け入れ閾値以上であれば、運転者を本人であると認証し、車両使用許可信号を出力する。また、本人照合スコアが、本人であることを認証するための受け入れ閾値未満であれば、運転者を本人以外であると認証し、顔認証部２ａは車両使用不許可信号を出力する。
【００３１】
閾値設定部２ｂは、顔認証部２ａが本人照合スコアと受け入れ閾値とを比較する前に、その閾値の大きさを設定する機能である。この閾値設定部２ｂが本発明の閾値設定手段に相当する。具体的には、閾値設定部２ｂは、後述するように、時間等の条件に応じて、閾値を、「Ｈｉ」、「Ｌｏｗ」の二段階に設定する。この「Ｈｉ」、「Ｌｏｗ」は、それぞれ、例えば、類似度が９０％、７０％である。
【００３２】
また、この２つの閾値「Ｈｉ」、「Ｌｏｗ」は、記憶部２ｃにあらかじめ記憶されており、閾値設定部２ｂが、時間等の条件に応じて、「Ｈｉ」、「Ｌｏｗ」の一方を選択することで、顔認証で用いられる閾値が設定される。なお、閾値設定部２ｂは、デフォルト値として、「Ｈｉ」を選択するようになっている。
【００３３】
記憶部２ｃには、あらかじめ登録された個人の顔画像特徴データや、閾値設定部２ｂによって選択される２つの閾値「Ｈｉ」、「Ｌｏｗ」の値が記憶されている。
【００３４】
なお、顔認証制御部２は、ＣＰＵ、ＤＳＰ（Digital Signal Processor）、ＲＯＭ、ＲＡＭ等からなるマイクロコンピュータとその周辺回路で構成される。顔認証部２ａ、閾値設定部２ｂは、それぞれ、ＣＰＵ、ＤＳＰがＲＯＭ、ＲＡＭ等に記憶されているプログラムを実行することにより実現される。また、記憶部２ｃは、ＲＯＭ、ＲＡＭ等のメモリにより構成される。
【００３５】
車両使用許可制御部３は、顔認証制御部２が実行した顔認証の結果から、運転者による車両の使用の許可、不許可を決定する。車両使用許可部３は、車両使用許可信号が入力された場合、例えば、エンジンスタートを許可し、車両使用不許可信号が入力された場合、エンジンスタートを禁止する。なお、車両使用許可部３は、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなるマイクロコンピュータとその周辺回路で構成される。
【００３６】
カーナビゲーション制御部４は、主に、一般的なカーナビゲーション機能の他に、後述する閾値設定条件の変更処理および閾値設定条件の判定処理を実行する機能を有している。ここで、図３に、カーナビゲーション制御部４の機能ブロック図を示す。カーナビゲーション制御部４は、具体的には、閾値設定条件記憶部４ａと、閾値設定条件変更部４ｂと、時間情報取得部４ｃと、車両位置情報取得部４ｄと、閾値設定条件判定部４ｅとを主に有している。
【００３７】
閾値設定条件記憶部４ａは、閾値設定条件を記憶しているところである。閾値設定条件とは、顔認証制御部２に内蔵される閾値設定部２ｂが閾値を設定する際の基準であり、閾値の大きさを、車両位置および時間と関連付けたものである。すなわち、閾値を「Ｈｉ」に設定するときと、「Ｌｏｗ」に設定するときの車両位置および時間を定めたものである。この閾値設定条件記憶部４ａが本発明の閾値設定条件記憶手段に相当する。
【００３８】
閾値設定条件変更部４ｂは、閾値設定条件の変更処理を実行する機能であり、閾値設定条件記憶部４ａに記憶されている閾値設定条件を、新たな条件に変更する。この変更は、タッチパネル５からの入力に基づいて実行される。この閾値設定条件変更部４ｂが本発明の閾値設定条件変更手段に相当する。
【００３９】
時間情報取得部４ｃは、現在の時間に関する情報を取得する機能である。また、車両位置情報取得部４ｄは、車両の現在位置に関する情報を取得する機能である。例えば、これらの情報は、衛星通信から信号を受信することにより、取得される。なお、時間情報取得部４ｃ、車両位置情報取得部４ｄが、それぞれ、本発明の時間情報取得手段、車両位置情報取得手段に相当する。
【００４０】
閾値設定条件判定部４ｅは、閾値設定条件の判定処理を実行する機能であり、時間情報取得部４ｃおよび車両位置情報取得部４ｄが取得した現在の時間情報および車両位置情報と、閾値設定条件記憶部４ａに記憶されている閾値設定条件とを比較し、どの閾値設定条件に該当するか判定する。この判定結果は、カーナビゲーション制御部４から顔認証制御部２に出力され、閾値設定部２ｂの閾値設定に利用される。
【００４１】
なお、カーナビゲーション制御部４は、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなる周知のマイクロコンピュータとその周辺回路で構成されている。閾値設定条件変更部４ｂ、時間情報取得部４ｃ、車両位置情報取得部４ｄは、ＣＰＵがＲＯＭ、ＲＡＭ等に記憶されているプログラムを実行することにより実現される。また、閾値設定条件記憶部４ａは、ＲＯＭ、ＲＡＭ等のメモリにより構成される。
【００４２】
タッチパネル５は、閾値設定条件記憶部４ａに記憶されている閾値設定条件の変更の際に用いられる入力デバイスである。このタッチパネル５が本発明の閾値設定条件入力手段に相当する。タッチパネル５には、閾値設定条件を変更するためのボタンや、閾値設定条件を入力するためのボタン等が表示される。そして、ユーザが、これらのボタン等を選択し触れることで、閾値設定条件を変更できるようになっている。
【００４３】
なお、タッチパネル５としては、一般的なカーナビゲーションシステムのタッチパネルを用いることができる。
【００４４】
パスワード照合部６は、タッチパネル５により、パスワードが入力されたときに、あらかじめ登録されたパスワードと入力されたパスワードとを照合する本人認証手段である。この照合は、後述するように、閾値設定条件の変更を許可すべきか否かの判断のために実行される。
【００４５】
表示器７は、閾値設定部２ｂによって設定された閾値が高い場合に、ユーザにその旨を知らせるためのものである。この表示器７が、本発明の表示手段に相当する。表示器７として、例えば、コンビネーションメータのインジケータの１つを用いることができる。なお、その他にも、カーナビゲーションの表示画面を表示器７として用いることもできる。
【００４６】
次に、カーナビゲーション用ＥＣＵ４が実行する閾値設定条件の変更処理を説明する。図４に、この閾値設定条件の変更処理のフローチャートを示す。この処理は、カーナビゲーション用ＥＣＵ４が起動しているときに実行される。
【００４７】
まず、ステップ１１では、カーナビゲーション用ＥＣＵ４に対して、タッチパネル５から閾値設定条件変更の起動指示信号が入力される。例えば、タッチパネル５に表示される閾値設定条件の変更開始ボタンを、ユーザが選択することにより、入力される。これにより、閾値設定条件変更部４ｂが起動する。
【００４８】
続いて、ステップ１２では、パスワード照合部６が有する本人認証実行回数カウンタがリセットされる。なお、この本人認証実行回数カウンタは、パスワードの入力回数を測定するものであり、所定回数を超えた場合に、本人認証を停止するためのものである。
【００４９】
続いて、ステップ１３では、パスワード照合部６に対して起動指示信号が出力される。これにより、パスワード照合部６が起動し、パスワード入力が可能となる。
【００５０】
続いて、ステップ１４では、パスワード照合部６に対して本人認証データが入力される。例えば、タッチパネル５に表示された入力画面をユーザが操作することで、パスワード照合部６にパスワードが入力される。
【００５１】
続いて、ステップ１５では、パスワード照合部６によって、入力されたパスワードと、あらかじめ登録されているパスワードとが照合され、タッチパネル５を操作しているユーザが本人であるか否かが判定される。そして、入力されたパスワードが登録されているパスワードと一致した場合、本人であると判定され、ステップ１６に進む。一方、入力されたパスワードが登録されているパスワードと一致しなかった場合、ステップ１７に進む。
【００５２】
ステップ１７では、本人認証実行回数カウンタのカウント値が１つ増やされる。続いて、ステップ１８では、カウンタのカウント数が規定回数以内かが判定される。その結果、カウント数が、規定回数以内の場合、再びステップ１４に戻る。一方、規定回数を超えた場合、ステップ１９に進み、閾値設定条件の変更が許可されずに、閾値設定条件変更処理は終了する。
【００５３】
ステップ１６では、パスワード照合部６によって、本人であることが確認されたので、閾値設定条件変更部４ｂに対して、閾値設定条件の変更が許可される。これにより、閾値設定条件を変更するためのユーザの入力が可能となる。
【００５４】
続いて、ステップ２０では、入力手段が起動する。すなわち、タッチパネル５に、閾値設定条件の入力画面が表示される。
【００５５】
続いて、ステップ２１では、タッチパネル５から閾値設定条件が入力され、ステップ２２で、閾値設定条件が入力された内容に変更される。このステップ２２が、閾値設定条件変更部４ｂに相当する。入力方法としては、例えば、タッチパネル５に、閾値を時間で変更させるのか、車両位置で変更させるのかを決めるための選択表示がされる。さらに、タッチパネル５には、閾値を時間で変更させる場合では、時間を入力するための操作部が表示され、閾値を車両位置で変更させる場合では、場所を入力するための操作部が表示される。ユーザは、これらの操作部を操作することで、閾値設定条件を入力し、閾値設定条件を変更する。
【００５６】
ここで、図５に、閾値設定条件の一例を示す。ユーザが車両を通勤時のみ使用している場合では、図５に示すように、通勤時間帯となる６時から８時までと１８時から２１時までの時間帯で、かつ、車両位置が自宅もしくは常用駐車場の場合、閾値を「Ｌｏｗ」とし、それ以外の場合では、閾値を「Ｈｉ」とする。
【００５７】
このように、閾値設定条件を、特定の時間帯で、かつ、車両位置が特定の地点に位置する場合では、閾値を「Ｌｏｗ」とし、それ以外の場合では、閾値を「Ｈｉ」という条件に設定することができる。
【００５８】
また、入力方法としては、時間については、図５に示すように、タッチパネル５に０時から２４時までのバーが表示されるので、ユーザがその表示されたバーをなぞる等の方法を採用することができる。場所については、タッチパネル５に対して、住所等を直接入力する方法や、カーナビゲーションシステムのメモリ地点設定を利用する方法などを採用することができる。
【００５９】
このようにして、ステップ２１、２２で、閾値設定条件が変更された後、ステップ２３で、変更後の閾値設定条件が閾値設定条件記憶部４ａに記憶される。例えば、タッチパネル５に表示される保存ボタンをユーザが押した場合に、変更後の閾値設定条件が記憶される。
【００６０】
ステップ２４では、閾値設定条件の変更を終了する旨の信号が入力されたか否かが判定される。例えば、タッチパネル５に表示される変更終了ボタンをユーザが押すことで、変更終了の信号が入力された場合、ＹＥＳと判定され、閾値設定変更処理が終了する。一方、ユーザが再度変更を続ける等の理由により、変更継続ボタンをユーザが押すことで変更継続の信号が入力された場合、ＮＯと判定され、ステップ２１に戻り、再び、ユーザによって閾値設定条件が入力される。
【００６１】
なお、ステップ１６以降の閾値設条件変更許可モード中に、電源が切れる等の異常が発生した場合は、閾値設定が不許可とされ、閾値設定条件変更処理が終了する。
【００６２】
このようにして、閾値設定条件の変更処理が実行される。
【００６３】
次に、顔認証制御部２が実行する顔認証処理と、カーナビゲーション制御部４が実行する閾値設定条件の判定処理について説明する。図６に、顔認証制御部２が実行する顔認証処理と、カーナビゲーション制御部４が実行する閾値設定条件の判定処理のフローチャートを示す。ステップ３４〜３６は、カーナビゲーション制御部４によって実行され、ステップ３１〜３３、３７〜４７は、顔認証制御部２によって実行される。
【００６４】
まず、ステップ３１では、顔認証制御部２に対して、ドア開錠信号等の顔認識起動指示信号が外部から入力されることで、顔認証制御部２が起動する。このとき、車両使用許可部３、カーナビゲーション制御部４も起動する。
【００６５】
続いて、ステップ３２では、車両使用許可部３に対し車両使用不許可信号を出力する。これは、セキュリティーを高めるためである。
【００６６】
続いて、ステップ３３では、顔認証制御部２がデフォルト閾値を読み出す。すなわち、閾値設定部２ｂが、記憶部２ｃに記憶されているデフォルト値を読み出すことで、顔認証で使用する閾値をデフォルト値である「Ｈｉ」に設定する。この状態では、閾値は、時間等の条件に関係なく、一律に「Ｈｉ」に設定される。したがって、カーナビゲーション制御部４の故障等により、後述する閾値設定条件の判定結果が入力されない場合、閾値は「Ｈｉ」となっている。
【００６７】
ステップ３４では、カーナビゲーション制御部４において、現在の車両位置、時間が時間情報取得部４ｃ、車両位置情報取得部４ｄから読み出され、ステップ３５で、閾値設定条件記憶部４ａから閾値設定条件が読み出される。
【００６８】
そして、ステップ３６で、閾値変更条件であるかが判定される。すなわち、閾値設定条件判定部４ｅで、閾値設定条件と、現在の車両位置、現在の時間とが比較され、閾値設定条件のどこに該当するかが判定される。その判定結果が、カーナビゲーション制御部４から顔認証制御部２に出力される。
【００６９】
具体的には、顔認証制御部２で利用される閾値が、「Ｈｉ」、「Ｌｏｗ」の二段階で設定される場合、現在の車両位置、現在の時間が、閾値をデフォルト値の「Ｈｉ」から「Ｌｏｗ」に変更すべき条件であるかが判定される。その結果が、例えば、図５に示すように、現在の時間が７時であり、車両位置が自宅の場合であれば、閾値を「Ｌｏｗ」に設定すべき条件に該当するため、ＹＥＳと判定され、ステップ３７に進む。
【００７０】
そして、ステップ３７では、カーナビゲーション制御部４から顔認証制御部２に、閾値を変更すべき条件に該当する旨の信号が出力される。これにより、顔認証制御部２において、カーナビゲーション制御部４からの信号を受けて、閾値設定部２ｂが記憶部２ｃに記憶されている閾値から「Ｌｏｗ」を選択し、閾値を「Ｌｏｗ」に設定する。すなわち、閾値設定部２ｂによって、閾値が「Ｈｉ」から「Ｌｏｗ」に変更される。
【００７１】
一方、ステップ３６で、閾値変更条件に該当しないと判定された場合、ステップ３８に進む。この場合、カーナビゲーション制御部４から顔認証制御部２に対して、変更すべき条件に該当する旨の信号は出力されない。このため、顔認証制御部２では、閾値設定部２ｂによって、閾値は変更されず、閾値はデフォルト値の「Ｈｉ」のままとなる。
【００７２】
ステップ３８では、顔認証制御部２において、閾値設定部２ｂによって設定された閾値が「Ｈｉ」であるか否かが判定される。このとき、ステップ３７で「Ｌｏｗ」に変更されなかった場合、ＹＥＳと判定され、ステップ３９に進む。一方、ステップ３７で「Ｌｏｗ」に変更された場合、ＮＯと判定され、ステップ４０に進む。
【００７３】
ステップ３９では、表示器７に対して、閾値が「Ｈｉ」に設定されていること表示させる旨の指示信号が出力される。これにより、表示器７は、インジケータを点灯させる等により、閾値が「Ｈｉ」にされていることを運転者に表示し、厳密な顔認識動作が必要であることを運転者に知らせる。
【００７４】
この結果、運転者が顔画像撮影カメラ１に対して正面を向いていない場合、本人照合スコアが低くなり、閾値が高いと、運転者が本人であっても拒否されやすくなるので、拒否されないように、運転者に正面を向くことを促すことができる。
【００７５】
その後、ステップ４０で、顔画像撮影カメラ１から運転者の顔画像が入力され、ステップ４１で、顔認証が実行され、本人照合スコアが算出される。
【００７６】
続いて、ステップ４２では、算出された本人照合スコアが、閾値以上であるか否かが判定される。このときの閾値は、ステップ３７で変更されなければ、デフォルト値の「Ｈｉ」に設定されており、ステップ３７で変更されていれば、「Ｌｏｗ」に設定されている。
【００７７】
その結果、本人照合スコアが閾値以上の場合、ＹＥＳと判定され、ステップ４３に進む。ステップ４３では、顔認証制御部２から車両使用許可部３に、車両使用を許可する旨の信号が出力される。これにより、車両使用許可部３が、車両使用を許可し、顔認証処理が終了する。
【００７８】
一方、本人照合スコアが閾値未満の場合、ＮＯと判定され、ステップ４４に進む。ステップ４４では、顔認証制御部２から車両使用許可部３に、車両使用を許可しない旨の信号が出力される。これにより、車両使用許可部３は車両使用を許可せず、顔認証処理が終了する。なお、本人照合スコアが閾値未満の場合、顔認証処理をそのまま終了せずに、ステップ４０に戻ることもできる。
【００７９】
また、顔認識起動中に異常が発生した場合では、顔認証制御部２は、閾値を高く設定した後、顔認識動作を終了する。例えば、伝播ノイズなどにより、誤動作等の何らかの異常が発生した場合、盗難防止のため、閾値を高く設定した後、顔認識動作を終了する。
【００８０】
次に、本実施形態の主な特徴について説明する。
【００８１】
上記したように、本実施形態の車両用個人認証システムは、顔画像撮影カメラ１と、顔認証制御部２と、カーナビゲーション制御部４とを備えている。顔認証制御部２は、その機能として、顔認証処理を実行する顔認証部２ａと、顔認証において使用する閾値の大きさを設定する閾値設定部２ｂとを有しており、カーナビゲーション制御部４は、その機能として、時間情報取得部４ｃと、車両位置情報取得部４ｄと、閾値設定条件判定部４ｅとを有している。
【００８２】
そして、閾値設定条件判定部４ｅは、時間情報取得部４ｃ、車両位置情報取得部４ｄが取得した時間情報、車両位置情報を、閾値設定条件と比較して、閾値を変更すべき条件に該当するか否かを判定するようになっている。また、閾値設定部２ｂは、閾値設定条件判定部４ｅの判定結果に基づいて、閾値をデフォルト値から変更するようになっている。
【００８３】
ここで、通常、車両が存在する地点や時間帯によって、あらかじめ登録されている本人が車両を使用する可能性の大小が決まっている。
【００８４】
そこで、本実施形態では、取得した時間情報および車両位置情報が、登録されている本人が車両を使用する可能性が高いと思われる特定の時間帯および特定の車両位置に該当する場合では、閾値設定部２ｂが閾値をデフォルト値よりも低く設定する。一方、それ以外の時間や車両位置に該当する場合では、閾値設定部２ｂが閾値をデフォルト値から変えずに、高く設定するようになっている。
【００８５】
これにより、登録されている本人が通常通り車両を使用する場合では、顔認証で使用される本人受け入れ閾値が低くなっているため、顔認証で、本人が拒否される可能性を低減することができる。
【００８６】
一方、登録されている本人が、通常、車両を使用しない時間帯や車両位置では、閾値が高く設定されていることから、登録されていない者の車両の使用を防ぐことができる。また、盗難にあった場合でも、車が、あらかじめ設定されている車両位置範囲を超えて移動した場合に、閾値が高く設定されるので、再度の車両使用を抑制できる。
【００８７】
この結果、本実施形態によれば、本人が拒否される可能性の低減と、盗難防止効果の確保を両立させることができる。
【００８８】
（第２実施形態）
第１実施形態では、閾値設定条件記憶部４ａに記憶される閾値設定条件を、時間および車両位置が、特定の時間帯で、かつ、特定の地点の場合、閾値を「Ｌｏｗ」に設定し、それ以外の場合、閾値を「Ｈｉ」に設定する条件とした場合を例として説明したが、本実施形態のように、他の条件とすることもできる。図７（ａ）〜（ｃ）に、閾値設定条件の例を示す。
【００８９】
閾値設定条件を、図７（ａ）に示すように、時間および車両位置が、特定の時間帯で、かつ、特定の地域内の場合、閾値を「Ｌｏｗ」に設定し、それ以外の場合、閾値を「Ｈｉ」に設定する条件とすることもできる。このように、特定の車両位置として、任意の地域を指定することもでき、例えば、通勤ルート等の通常行動範囲から３ｋｍ以内と指定することができる。
【００９０】
また、他の例として、閾値設定条件を、図７（ｂ）に示すように、車両位置に関係なく、特定の時間帯では、閾値を「Ｌｏｗ」に、特定の時間帯以外では閾値を「Ｈｉ」に設定する条件とすることもできる。
【００９１】
また、他の例として、閾値設定条件を、図７（ｃ）に示すように、曜日毎に変えることもできる。例えば、サンデードライバーのように、平日に車を使用せず、土曜日や日曜日に車を使用する場合では、土曜日および日曜日の７時から２３時までは、閾値を「Ｌｏｗ」に設定し、それ以外の曜日および時間帯では、閾値を「Ｈｉ」に設定する条件とすることもできる。このように、一週間分の閾値設定条件を設定することもできる。
【００９２】
また、図示しないが、閾値設定条件を、時間帯でなく、車両位置のみに基づいて閾値を変更させる条件とすることもできる。
【００９３】
以上説明したように、閾値設定条件を、時間のみ、車両位置のみ、もしくは、時間および車両位置という車両使用状況から定めることができる。そして、いずれの条件設定においても、本人が車両を使用する可能性が低い車両使用状況では、閾値設定部２ｂが閾値を高く設定し、本人が車両を使用する可能性が高い車両使用状況では、閾値設定部２ｂが閾値を低く設定する。これにより、第１実施形態と同様の効果が得られる。
【００９４】
（第３実施形態）
第１実施形態では、閾値設定条件を変更する際の変更条件の入力方法として、ユーザがタッチパネル５で直接入力する方法を採用する場合を例として説明したが、本実施形態のように、通信手段を利用して車両の外部から入力する方法を採用することもできる。
【００９５】
図８に、本実施形態における車両用盗難防止システムの構成を示す。図８では、図１の車両盗難防止システムと同様の構成部には、図１と同一の符号を付している。本実施形態の車両用盗難防止システムでは、顔画像撮影カメラ１と、顔認証制御部２と、車両使用許可部３と、カーナビゲーション制御部４と、タッチパネル５と、表示器７と、車両側受信部５１とが車両に搭載されている。
【００９６】
車両側受信部５１は、外部から送信された信号を受信し、受信した信号の内容をカーナビゲーション制御部４に出力するものである。この車両側受信部５１が本発明の受信手段に相当する。
【００９７】
そして、ユーザが閾値設定条件を変更したい場合では、ユーザは、例えば、ユーザが所有するパーソナルコンピュータ５２と各種ＩＴＳサービスを行う管理センター５３との間および管理センター５３と車両との間で、通信を行うことで、閾値設定条件を変更する。なお、以下では、パーソナルコンピュータをＰＣと記す。
【００９８】
ここで、ユーザのＰＣ５２は、パスワード入力部５２ａと、認証ＩＤ生成部５２ｂと、閾値設定条件入力部５２ｃと、ユーザＰＣ側送受信部５２ｄとを有している。
【００９９】
パスワード入力部５２ａは、ユーザがパスワードを入力するためのものであり、パスワード入力部５２ａとして、例えば、ＰＣ５２のキーボードが用いられる。
【０１００】
認証ＩＤ生成部５２ｂは、パスワード入力部５２ａによって、例えば、４桁のパスワードが入力された場合に、入力されたパスワードに基づいて、パスワードよりも複雑な信号である認証ＩＤを生成する。これは、ＰＣ５２と管理センター５３の間で行われる通信のセキュリティーを高めるためである。
【０１０１】
閾値設定条件入力部５２ｃは、ユーザが閾値設定条件を変更ししたい場合に、閾値設定条件を入力するためのものであり、図１中のタッチパネル５に相当するものである。閾値設定条件入力部５２ｃとして、例えば、ＰＣ５２のキーボードが用いられる。この閾値設定条件入力部５２ｃが本発明の閾値設定条件入力手段に相当する。
【０１０２】
ユーザＰＣ側送受信部５２ｄは、ＰＣ５２と管理センター５３との間の通信を行うためのものである。ユーザＰＣ側送受信部５２ｄによって、認証ＩＤ生成部５２ｂで生成された認証ＩＤや、閾値設定条件入力部５２ｃで入力された閾値設定条件が、管理センター５３に送信される。このユーザＰＣ側送受信部５２ｄが本発明の送信手段に相当する。
【０１０３】
一方、管理センター５３は、認証ＩＤ照合部５３ａと、管理センター側送受信部５３ｂとを有している。認証ＩＤ照合部５３ａは、ＰＣ５２から送信された認証ＩＤを照合するものであり、パスワードを入力したユーザが本人であるかの本人認証を行うところである。
【０１０４】
管理センター側送受信部５３ｂは、ＰＣ５２と管理センター５３との間や、管理センター５３と車両との間の通信を行うためのものである。管理センター側送受信部５３ｂは、ユーザＰＣ側送受信部５２ｄから送信された認証ＩＤや閾値設定条件を受信したり、その閾値設定条件を車両側受信部５１に送信したりする。
【０１０５】
なお、ＰＣ５２と管理センター５３との間の通信として、例えば、インターネットが利用され、管理センター５３と車両との間の通信では、例えば、無線通信が利用される。
【０１０６】
具体的には、まず、ユーザが、自宅のＰＣ５２に対してパスワード入力部５２ａにより、パスワードを入力した場合、ＰＣ５２は、パスワード生成部５２ｂで、入力されたパスワードを認証ＩＤに変換する。そして、ＰＣ５２は、その認証ＩＤを、ユーザＰＣ側送受信部５２ｄにより、管理センター５３に送信する。
【０１０７】
一方、管理センター５３では、管理センター側送受信部５３ｂで受信した認証ＩＤを、認証ＩＤ照合部５３ａで照合し、本人認証を行う。そして、本人認証が完了した場合、管理センター５３は、閾値設定条件の変更許可モードとなる。
【０１０８】
続いて、ユーザが、閾設定条件入力部５２ｃにより、閾値設定条件を入力した場合、ＰＣ５２は、入力された閾値設定条件を、ユーザＰＣ側送受信部５２ｄにより、管理センター５３に送信する。管理センター５３では、管理センター側送受信部５３ｂで受信した閾値設定条件を、車両側受信部５１に送信する。
【０１０９】
そして、車両側受信部５１が、受信した閾値設定条件をカーナビゲーション制御部４に送信し、カーナビゲーション制御部４の閾値設定条件記憶部４ａに、変更後の閾値設定条件が記憶される。
【０１１０】
このように、通信手段を利用して、ユーザの自宅等の車両の外部から、閾値設定条件を入力することもできる。
【０１１１】
また、本実施形態によれば、ＰＣ５２が有するスケジュール管理の機能を利用することもできるので、閾値条件設定を直接入力する場合と比較して、閾値設定条件の変更を容易に行うことができる。また、通常、ＰＣ５２の画面の方が、車両内に設置される表示画面よりも大きいので、一度に、多くの情報を表示することが可能となり、閾値条件設定を直接入力する場合と比較して、閾値設定条件が設定し易いという利点を有する。
【０１１２】
（他の実施形態）
（１）第１実施形態では、閾値設定部２ｂが、閾値を「Ｈｉ」、「Ｌｏｗ」の二段階に設定する場合を例として説明したが、二段階に限らず、閾値を、レベル１、２、３等の多段階に設定することもできる。すなわち、正規のユーザが車両を使用する可能性の高さに応じて、閾値を複数段階に設定することもできる。
【０１１３】
なお、第１実施形態では、ステップ３８で、設定された閾値が「Ｈｉ」に設定されたか否かが判定され、設定された閾値が「Ｈｉ」の場合、ステップ３９で、その旨を表示させることとしていた。これに対して、閾値を複数段階に設定する場合では、閾値が設定された後、閾値が規定値以上かが判定され、規定値以上であれば、閾値が高く設定されていることを表示させるように変更する。
【０１１４】
（２）第１実施形態では、閾値設定条件の入力手段として、タッチパネル５を用いる場合を例として説明したが、タッチパネル５に限らず、入力を容易にするためのＧＵＩ（グラフィカル・ユーザ・インターフェイス）を用いた手段やテンキー等の他の入力手段を用いることもできる。
【０１１５】
（３）第３実施形態では、車両外部のシステムとして、ＰＣ５２と管理センター５３とを利用する場合を例として説明したが、これらが一体となった装置を用いて、この１つの装置と車両側との通信によって、閾値設定条件を変更させることもできる。
【０１１６】
（４）上記した各実施形態では、カーナビゲーション制御部４が、閾値設定条件記憶部４ａと、閾値設定条件変更部４ｂと、閾値設定条件判定部４ｅとを有する場合を例として説明したが、これらを顔認証制御部２に設けることもできる。すなわち、ステップ３６で、カーナビゲーション制御部４が、車両位置や時間から閾値を変更すべきか否かを判定していたが、顔認証制御部２に、車両位置や時間から閾値を変更すべきか否かを判定させることもできる。
【０１１７】
この場合、顔認証制御部２が閾値設定条件を有しており、カーナビゲーション制御部４から入力された時間情報、車両位置情報と、閾値設定条件とを比較することにより、閾値を変更すべきか否かを判定する。
【０１１８】
このように、閾値設定部２ｂが、少なくとも時間情報と車両位置情報のどちらか一方に基づいて、閾値を変更するようになっていれば、閾値を変更すべきか否かの判定を、顔認証制御部２、カーナビゲーション制御部４のどちらで行っても良い。
【０１１９】
（５）上記した各実施形態では、顔認証制御部２と車両使用許可部３とを別々の制御部とする場合を例として説明したが、１つの制御部とすることもできる。
【０１２０】
（６）上記した各実施形態では、閾値設定条件記憶部４ａ、閾値設定条件変更部４ｂ、時間情報取得部４ｃ、車両位置情報取得部４ｄ、閾値設定条件判定部４ｅが、１つのカーナビゲーション制御部４に含まれる場合を例として説明したが、これらを別々に構成することもできる。
【０１２１】
（７）上記した各実施形態では、閾値設定条件をユーザが入力する場合を例として説明したが、閾値設定条件を自動的に設定させることもできる。
【０１２２】
具体的には、顔認証制御部２が運転者を本人であると認識している場合、カーナビゲーション制御部４に、登録されているユーザが車両を使用しているときの車両の位置、時間帯等の行動パターンを記憶させる。そして、その行動パターンを、登録されているユーザが、車両を使用する可能性が高い車両の使用条件として、カーナビゲーション制御部４に記憶させることもできる。
【０１２３】
例えば、週に５回以上通っている道を、ユーザが通常使用する経路と判断させ、その経路から３ｋｍ以内の範囲を通常行動範囲として、カーナビゲーション制御部４に記憶させる。そして、その通常行動範囲では、閾値を「Ｌｏｗ」に設定し、通常行動範囲以外では、閾値を「Ｈｉ」に設定する条件とする。
【０１２４】
このように、カーナビゲーション制御部４に閾値設定条件を自動的に設定させることで、閾値設定条件における特定の地域の指定を容易に行うことができる。この場合、カーナビゲーション制御部４が本発明の自動設定手段に相当する。
【０１２５】
なお、閾値設定条件の設定方法として、ユーザが直接入力して設定する方法と、自動的に設定させる方法とを、それぞれ単独に用いたり、併用したりすることができる。
【０１２６】
（８）上記した各実施形態では、閾値設定条件の変更を許可するための本人認証手段として、パスワード照合部６、パスワード入力部５２ａ、認証ＩＤ生成部５２ｂ、認証ＩＤ照合部５３ａを用いる場合を例として説明したが、他の手段を用いることもできる。例えば、顔認証制御部２を利用したり、他のバイオメトリクス手段を用いたりすることができる。
【０１２７】
（９）また、閾値設定条件の変更において、現在設定されている条件よりも厳しい条件に設定変更する場合では、パスワード照合部６、パスワード入力部５２ａ、認証ＩＤ生成部５２ｂ、認証ＩＤ照合部５３ａ等の本人認証手段を省略することもできる。
【０１２８】
（１０）上記した各実施形態では、車両の使用許可のための本人認証手段として、顔認証を実施する顔認証制御部２を採用する場合を例として説明したが、本人認証手段として、顔認証以外の他のバイオメトリクス手段を採用することもできる。
【０１２９】
例えば、運転者を識別するための情報として、虹彩、網膜、手のひらの静脈、指の静脈、指紋等を利用することができる。また、運転者を識別するための情報を取得する識別情報取得手段として、顔画像撮影カメラ１に限らず、例えば、指紋により個人認証を行う場合に用いられる、画像撮影カメラや、指の静電容量などを測定する測定器等の他の手段を用いることもできる。
【０１３０】
（１１）上記した各実施形態では、盗難防止システムに、本発明の車両用個人認証システムを適用する場合を例として説明したが、他に適用することもできる。例えば、運転者が誰なのかを判別して、シート位置やミラーの角度などをその人にあった位置に自動設定するシステムに、本発明を適用することもできる。
【図面の簡単な説明】
【０１３１】
【図１】本発明の第１実施形態における車両用個人認証システムの構成図である。
【図２】図１中の顔認証制御部２の機能ブロック図である。
【図３】図１中のカーナビゲーション制御部４の機能ブロック図である。
【図４】カーナビゲーション制御部４が実行する閾値設定条件変更処理のフローチャートである。
【図５】閾値設定条件の一例を示す図である。
【図６】顔認証制御部２が実行する顔認証処理と、カーナビゲーション制御部４が実行する閾値設定条件の判定処理のフローチャートである。
【図７】閾値設定条件の他の例を示す図である。
【図８】本発明の第３実施形態における車両用個人認証システムの構成図である。
【符号の説明】
【０１３２】
１…顔画像撮影カメラ、２…顔認証制御部、３…車両使用許可部、
４…カーナビゲーション制御部、５…タッチパネル、６…パスワード照合部、７…表示器。
【図１】
2006306191.tif 000003
【図２】
2006306191.tif 000004
【図３】
2006306191.tif 000005
【図４】
2006306191.tif 000006
【図５】
2006306191.tif 000007
【図６】
2006306191.tif 000008
【図７】
2006306191.tif 000009
【図８】
2006306191.tif 000010