(57)【要約】【課題】スマートエントリシステムのセキュリティ性と利便性とを両立させる。【解決手段】スマートエントリシステム用の車載装置では、アンロック許可用認証実施条件が成立すると、携帯機との間で照合するＩＤコードが長い高精度のスマート認証処理を実施し（Ｓ４１０）、その認証に成功すると（Ｓ４２０：ＹＥＳ）、照合する画像枚数が少ない低精度のバイオメトリクス認証（この例では顔面認証）を実施して（Ｓ４４０）、その認証に成功すると（Ｓ４５０：ＹＥＳ）、ドアのアンロックを許可する（Ｓ４６０）。また、始動許可用認証実施条件が成立すると、照合する画像枚数が多い高精度の顔面認証を実施し（Ｓ５１０）、その認証に成功すると（Ｓ５２０：ＹＥＳ）、携帯機との間で照合するＩＤコードが短い低精度のスマート認証処理を実施して（Ｓ５３０）、その認証に成功すると（Ｓ５４０：ＹＥＳ）、エンジンの始動を許可する（Ｓ５５０）。【選択図】  図６
2006161545.tif 000002
【特許請求の範囲】
【請求項１】
予め定められた範囲に送信要求信号を送信するための送信機と、
使用者に所持される携帯機が前記送信要求信号を受信することで送信する返送信号を受信する受信機と、
前記送信機から前記送信要求信号を送信させると共に、前記受信機により前記返送信号が受信されると、その返送信号に含まれている識別情報が、予め登録された識別情報であるか否かを判定することで認証を行うスマート認証手段と、
特定の車両制御を実施する制御手段と、
を備えたスマートエントリシステム用車載装置であって、
使用者の生体情報を検出するための検出手段と、
該検出手段により検出された生体情報が、予め登録された正規使用者の生体情報であるか否かを判定することで認証を行うバイオメトリクス認証手段とを、更に備え、
予め定められた認証実施条件が成立すると、前記スマート認証手段が作動し、その後、前記バイオメトリクス認証手段が作動して、そのバイオメトリクス認証手段が認証に成功した場合に、前記制御手段が前記車両制御を実施するようになっており、
更に、前記バイオメトリクス認証手段が認証を行う際に用いる判定基準値を、前記スマート認証手段の認証結果に応じて、前記スマート認証手段が認証に成功した場合よりも、前記スマート認証手段が認証に成功しなかった場合の方が、前記検出手段により検出される生体情報が予め登録された正規使用者の生体情報であると判定され難くなるように変更する判定基準値変更手段が設けられていること、
を特徴とするスマートエントリシステム用車載装置。
【請求項２】
請求項１に記載のスマートエントリシステム用車載装置において、
前記検出手段は、前記生体情報として人の顔を撮影し、
前記バイオメトリクス認証手段は、前記検出手段により撮影された顔が、予め登録された正規使用者の顔であるか否かを判定することで認証を行うこと、
を特徴とするスマートエントリシステム用車載装置。
【請求項３】
予め定められた範囲に送信要求信号を送信すると共に、使用者に所持される携帯機が前記送信要求信号を受信することで送信する返送信号を受信すると、その受信した返送信号に含まれている識別情報が、予め登録された識別情報であるか否かを判定することで認証を行う第１及び第２の２つのスマート認証手段と、
人の生体情報を検出し、その検出した生体情報が、予め登録された正規使用者の生体情報であるか否かを判定することで認証を行う第１及び第２の２つのバイオメトリクス認証手段とを備えると共に、
予め定められた認証実施条件が成立すると、前記第１のスマート認証手段が作動し、その第１のスマート認証手段が認証に成功すると、前記第１のバイオメトリクス認証手段が作動して、その第１のバイオメトリクス認証手段が認証に成功すると、特定の車両制御を実施し、前記第１のスマート認証手段が認証に成功しなかった場合には、前記第２のバイオメトリクス認証手段が作動し、その第２のバイオメトリクス認証手段が認証に成功すると、前記第２のスマート認証手段が作動して、その第２のスマート認証手段が認証に成功すると、前記特定の車両制御を実施するように構成され、
更に、前記第２のスマート認証手段は、前記第１のスマート認証手段よりも精度の低い認証を行い、前記第１のバイオメトリクス認証手段は、前記第２のバイオメトリクス認証手段よりも精度の低い認証を行うこと、
を特徴とするスマートエントリシステム用車載装置。
【請求項４】
請求項３に記載のスマートエントリシステム用車載装置において、
前記第２のスマート認証手段が認証に使用する識別情報のデータ量は、前記第１のスマート認証手段が認証に使用する識別情報のデータ量よりも少なく、
前記第１のバイオメトリクス認証手段が認証に使用する生体情報のデータ量は、前記第２のバイオメトリクス認証手段が認証に使用する生体情報のデータ量よりも少ないこと、
を特徴とするスマートエントリシステム用車載装置。
【請求項５】
予め定められた範囲に送信要求信号を送信すると共に、使用者に所持される携帯機が前記送信要求信号を受信することで送信する返送信号を受信すると、その受信した返送信号に含まれている識別情報が、予め登録された識別情報であるか否かを判定することで認証を行う第１及び第２の２つのスマート認証手段と、
人の生体情報を検出し、その検出した生体情報が、予め登録された正規使用者の生体情報であるか否かを判定することで認証を行う第１及び第２の２つのバイオメトリクス認証手段とを備えると共に、
予め定められた認証実施条件が成立すると、前記第１のバイオメトリクス認証手段が作動し、その第１のバイオメトリクス認証手段が認証に成功すると、前記第１のスマート認証手段が作動して、その第１のスマート認証手段が認証に成功すると、特定の車両制御を実施し、前記第１のバイオメトリクス認証手段が認証に成功しなかった場合には、前記第２のスマート認証手段が作動し、その第２のスマート認証手段が認証に成功すると、前記第２のバイオメトリクス認証手段が作動して、その第２のバイオメトリクス認証手段が認証に成功すると、前記特定の車両制御を実施するように構成され、
更に、前記第２のバイオメトリクス認証手段は、前記第１のバイオメトリクス認証手段よりも精度の低い認証を行い、前記第１のスマート認証手段は、前記第２のスマート認証手段よりも精度の低い認証を行うこと、
を特徴とするスマートエントリシステム用車載装置。
【請求項６】
請求項５に記載のスマートエントリシステム用車載装置において、
前記第２のバイオメトリクス認証手段が認証に使用する生体情報のデータ量は、前記第１のバイオメトリクス認証手段が認証に使用する生体情報のデータ量よりも少なく、
前記第１のスマート認証手段が認証に使用する識別情報のデータ量は、前記第２のスマート認証手段が認証に使用する識別情報のデータ量よりも少ないこと、
を特徴とするスマートエントリシステム用車載装置。
【請求項７】
予め定められた範囲に送信要求信号を送信すると共に、使用者に所持される携帯機が前記送信要求信号を受信することで送信する返送信号を受信すると、その受信した返送信号に含まれている識別情報が、予め登録された識別情報であるか否かを判定することで認証を行う第１及び第２の２つのスマート認証手段と、
人の生体情報を検出し、その検出した生体情報が、予め登録された正規使用者の生体情報であるか否かを判定することで認証を行う第１及び第２の２つのバイオメトリクス認証手段とを備えると共に、
予め定められた第１の認証実施条件が成立すると、前記第１のスマート認証手段が作動し、その第１のスマート認証手段が認証に成功すると、前記第１のバイオメトリクス認証手段が作動して、その第１のバイオメトリクス認証手段が認証に成功すると、特定の車両制御を実施し、
予め定められた第２の認証実施条件が成立すると、前記第２のバイオメトリクス認証手段が作動し、その第２のバイオメトリクス認証手段が認証に成功すると、前記第２のスマート認証手段が作動して、その第２のスマート認証手段が認証に成功すると、前記特定の車両制御又は該特定の車両制御とは異なる車両制御を実施するように構成され、
更に、前記第２のスマート認証手段は、前記第１のスマート認証手段よりも精度の低い認証を行い、前記第１のバイオメトリクス認証手段は、前記第２のバイオメトリクス認証手段よりも精度の低い認証を行うこと、
を特徴とするスマートエントリシステム用車載装置。
【請求項８】
請求項７に記載のスマートエントリシステム用車載装置において、
前記第２のスマート認証手段が認証に使用する識別情報のデータ量は、前記第１のスマート認証手段が認証に使用する識別情報のデータ量よりも少なく、
前記第１のバイオメトリクス認証手段が認証に使用する生体情報のデータ量は、前記第２のバイオメトリクス認証手段が認証に使用する生体情報のデータ量よりも少ないこと、
を特徴とするスマートエントリシステム用車載装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、スマートエントリシステム用の車載装置に関するものである。
【背景技術】
【０００２】
従来より、自動車においては、車載送信機から予め定められた範囲に送信要求信号を送信すると共に、その送信要求信号を受信した携帯機からの返送信号を車載受信機によって受信し、車両側の制御装置が、その車載受信機によって受信された返送信号に含まれている識別情報としてのＩＤコードと当該制御装置内に予め登録されているＩＤコードとを比較して、その両ＩＤコードが一致していれば、認証が成功したとしてアクチュエータの駆動によるドアの解錠（アンロック）又は解錠許可やエンジンの始動許可といった車両制御を実施する、スマートエントリシステムが知られている（例えば、特許文献１，２参照）。
【０００３】
このようなスマートエントリシステムによれば、使用者が特別なキー操作を行わなくても、ドアアンロック等の車両制御が実施されることとなるため、利便性を向上させることができる。よって、この種のスマートエントリシステムは多くの車種に普及しつつあり、それ故、セキュリティ性の一層の向上が望まれている。
【０００４】
しかし、従来のスマートエントリシステムでは、例えば、リレーチームアタックと呼ばれる不正行為に対してセキュリティ性を確保できない可能性がある。リレーチームアタックとは、複数の不正者が自動車側からの送信要求信号（問い合わせ信号）を中継器により順次中継して、自動車から遠く離れた正規ユーザの携帯機まで延長させると共に、その携帯機から送信される返送信号も上記中継器により自動車まで順次中継することにより、あたかも正規ユーザが自動車の側にいるようにして、ドアを不正に解錠してしまう行為である（例えば、特許文献３）。
【０００５】
そこで、このような不正行為に対しても高いセキュリティ性を確保するために、携帯機との無線通信による認証（いわば、携帯機の認証）と、指紋や顔画像などのバイオメトリクス情報（生体情報）による認証（いわゆるバイオメトリクス認証であり、いわば、ユーザ自体の認証）との、２重チェックを行うことが提案されている（例えば、特許文献３，４参照）。
【特許文献１】特開２０００−１０４４２９号公報
【特許文献２】特開２００３−１５７４８３号公報
【特許文献３】特開２００３−１７８０３２号公報
【特許文献４】特開２０００−８５５３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、ただ単に携帯機の認証とバイオメトリクス認証とを２重に実施するようにしたのでは、セキュリティ性は向上できるものの、正規ユーザであるにも拘わらず認証に成功しない、といった誤判定が起こり易くなり、セキュリティ性と利便性とを両立させることが難しくなる。
【０００７】
また、２重の認証を実施することで、認証に成功するまでの所要時間も長くなってしまい易く、やはり、セキュリティ性と利便性との両立が困難になる。
そこで、本発明は、スマートエントリシステムのセキュリティ性と利便性とを両立させるのに好適なスマートエントリシステム用車載装置の提供を目的としている。
【課題を解決するための手段】
【０００８】
上記目的を達成するためになされた請求項１記載のスマートエントリシステム用車載装置（以下単に、車載装置ともいう）では、送信機から予め定められた範囲に送信要求信号が送信され、使用者に所持される携帯機がその送信要求信号を受信することで送信する返送信号が受信機によって受信される。
【０００９】
そして、スマート認証手段が、送信機から送信要求信号を送信させると共に、受信機により携帯機からの返送信号が受信されると、その返送信号に含まれている識別情報が、予め登録された識別情報であるか否かを判定することで認証を行う。
【００１０】
更に、請求項１記載の車載装置には、使用者の生体情報を検出するための検出手段と、その検出手段によって検出された生体情報が、予め登録された正規使用者の生体情報であるか否かを判定することで認証を行うバイオメトリクス認証手段とが備えられている。
【００１１】
そして、この車載装置では、予め定められた認証実施条件が成立すると、まず、スマート認証手段が作動し、その後、バイオメトリクス認証手段が作動して、そのバイオメトリクス認証手段が認証に成功した場合に、制御手段が特定の車両制御を実施するようになっている。
【００１２】
尚、スマート認証手段が認証に成功するとは、携帯機からの返送信号が受信され、しかも、その返送信号に含まれている識別情報が予め登録された識別情報であると判定した、ということであり、また、バイオメトリクス認証手段が認証に成功するとは、検出された生体情報が予め登録された正規使用者の生体情報であると判定した、ということである。一方、検出対象の生体情報（即ち、バイオメトリクス認証手段が認証を行うのに用いる生体情報）としては、人間が持つ身体的特徴を表すものであれば何でも良く、例えば、指紋、眼球の奥の虹彩、声紋、静脈、顔面（顔貌）などがある。つまり、バイオメトリクス認証手段が実施するバイオメトリクス認証としては、指紋、虹彩、声紋、静脈、顔面（顔貌）等による認証方式が考えられる。
【００１３】
そして更に、請求項１の車載装置には、判定基準値変更手段が設けられており、その判定基準値変更手段は、バイオメトリクス認証手段が認証を行う際に用いる判定基準値を、スマート認証手段の認証結果に応じて、そのスマート認証手段が認証に成功した場合よりも、スマート認証手段が認証に成功しなかった場合の方が、検出手段により検出される生体情報が予め登録された正規使用者の生体情報であると判定され難くなるように変更する。尚、スマート認証手段が認証に成功しなかった場合とは、送信要求信号を送信しても例えば規定時間以内に携帯機からの返送信号を受信しなかったか、或いは、携帯機からの返送信号を受信したものの、その返送信号に含まれている識別情報が予め登録された識別情報ではないと判定した、という場合である。
【００１４】
つまり、請求項１の車載装置では、携帯機との無線通信による認証（いわば、携帯機の認証）だけでなく、その次に、人の生体情報を用いたバイオメトリクス認証（いわば、使用者自体の認証）をも実施するようにしているが、スマート認証手段が認証に成功したか否かによって、バイオメトリクス認証手段が認証を行う際に用いる判定基準値（バイオメトリクス認証の判定基準値）を切り替えるようにしており、スマート認証手段が認証に成功した場合には、バイオメトリクス認証手段が認証に成功し易くなるように判定基準値を低く設定し、スマート認証手段が認証に成功しなかった場合には、バイオメトリクス認証手段が認証に成功し難くなるように判定基準値を高く設定するようになっている。
【００１５】
このような請求項１の車載装置によれば、携帯機が第三者に渡ってしまったり、前述のリレーチームアタックが行われたとしても、バイオメトリクス認証手段による認証が成功しない限り（即ち、生体情報に基づき予め登録された正規使用者であると認証されない限り）、制御手段による車両制御は実施されない。よって、セキュリティ性を向上させることができる。また、バイオメトリクス認証では、使用者が新たなキーを携帯する必要もない。
【００１６】
そして特に、請求項１の車載装置では、正規使用者が正規の携帯機を所持している場合には、スマート認証手段が認証に成功することとなり、バイオメトリクス認証手段は認証に成功し易くなるため、「検出手段が予め登録された正規使用者の生体情報を検出したにも拘わらずバイオメトリクス認証手段が認証に成功しない」といった誤判定の発生を防止して利便性を確保することができる。また逆に、スマート認証手段が認証に成功しない場合には、バイオメトリクス認証手段は認証に成功し難くなるため、高いセキュリティ性が確保される。
【００１７】
よって、請求項１の車載装置によれば、セキュリティ性と利便性とを高い次元で両立させることができる。
また、請求項１の車載装置は、バイオメトリクス認証手段が実施する認証が顔面認証である場合に、特に有効である。
【００１８】
つまり、この場合、請求項２に記載のように、検出手段は、生体情報として人の顔を撮影し、バイオメトリクス認証手段は、その検出手段により撮影された顔が、予め登録された正規使用者の顔であるか否かを判定することで認証を行うこととなるが、顔面認証では、顔面を撮影する際の角度や光度などの撮影条件は元より、その時のヘアスタイルや髭などの顔自体の変化が、認証（即ち、正規使用者の顔であるか否かの判定）に影響する。よって、上記誤判定を回避するためには、判定基準値を認証が成功し易い甘い値に設定することとなるが、そのように設定すると、逆に、正規使用者でない第三者の顔を正規使用者の顔であると誤判定してしまう可能性が高まり、セキュリティ性を低下させてしまう。これに対して、請求項１の車載装置によれば、そのような問題を解決することができ、特に請求項２の車載装置によれば、顔面認証による高いセキュリティ性と誤判定の防止とを両立させることができるのである。
【００１９】
次に、請求項３の車載装置は、第１のスマート認証手段及び第２のスマート認証手段と、第１のバイオメトリクス認証手段及び第２のバイオメトリクス認証手段とを備えている。
【００２０】
そして、第１及び第２の各スマート認証手段は、予め定められた範囲に送信要求信号を送信すると共に、使用者に所持される携帯機が前記送信要求信号を受信することで送信する返送信号を受信すると、その受信した返送信号に含まれている識別情報が、予め登録された識別情報であるか否かを判定することで認証を行う手段である。
【００２１】
また、第１及び第２の各バイオメトリクス認証手段は、人の生体情報を検出し、その検出した生体情報が、予め登録された正規使用者の生体情報であるか否かを判定することで認証を行う手段である。
【００２２】
更に、第２のスマート認証手段は、第１のスマート認証手段よりも精度の低い認証を行い、第１のバイオメトリクス認証手段は、第２のバイオメトリクス認証手段よりも精度の低い認証を行うようになっている。
【００２３】
そして、この車載装置では、予め定められた認証実施条件が成立すると、まず、第１のスマート認証手段が作動し、その第１のスマート認証手段が認証に成功すると、第１のバイオメトリクス認証手段が作動して、その第１のバイオメトリクス認証手段が認証に成功すると、特定の車両制御を実施する。尚、以下では、このように第１のスマート認証手段と第１のバイオメトリクス認証手段との両方が認証に成功して特定の車両制御が実施される場合を、「ケース１」と称する。
【００２４】
また、第１のスマート認証手段が認証に成功しなかった場合には、第２のバイオメトリクス認証手段が作動し、その第２のバイオメトリクス認証手段が認証に成功すると、第２のスマート認証手段が作動して、その第２のスマート認証手段が認証に成功すると、特定の車両制御を実施する。尚、以下では、このように第２のバイオメトリクス認証手段と第２のスマート認証手段との両方が認証に成功して特定の車両制御が実施される場合を、「ケース２」と称する。
【００２５】
このような請求項３の車載装置によれば、「ケース１」と「ケース２」との何れの場合でも、スマート認証手段とバイオメトリクス認証手段との２つの認証に成功してはじめて、特定の車両制御が実施されることとなる。よって、高いセキュリティ性を確保することができ、もし前述のリレーチームアタックと呼ばれる行為が行われたとしても、特定の車両制御が不正に実施されてしまうことを防止することができる。
【００２６】
しかも、「ケース２」において後で認証に成功する方の第２のスマート認証手段は、「ケース１」において先に認証に成功する方の第１のスマート認証手段よりも精度の低い認証を行い、「ケース１」において後で認証に成功する方の第１のバイオメトリクス認証手段は、「ケース２」において先に認証に成功する方の第２のバイオメトリクス認証手段よりも精度の低い認証を行うようになっている。このため、「ケース１」と「ケース２」との何れにおいても、高いセキュリティ性を確保しつつ、認証に成功するまでの所要時間が長くなってしまうことを抑制することができる。精度の低い認証ほど、認証を行うための情報（携帯機からの識別情報又は人の生体情報）を取得するのに要する時間や情報処理量が小さくなり、認証に成功するまでの所要時間が短くなるからである。
【００２７】
よって、請求項３の車載装置によれば、スマートエントリシステムのセキュリティ性と利便性とを高い次元で両立させることができる。
尚、スマート認証手段に関して“精度の低い認証”とは、例えば、認証に使用する識別情報のデータ量が少ないということであり、バイオメトリクス認証手段に関して“精度の低い認証”とは、例えば、認証に使用する生体情報のデータ量が少ないということである。
【００２８】
よって、例えば請求項４に記載のように、第２のスマート認証手段が認証に使用する識別情報のデータ量が、第１のスマート認証手段が認証に使用する識別情報のデータ量よりも少なくなるように構成すると共に、第１のバイオメトリクス認証手段が認証に使用する生体情報のデータ量が、第２のバイオメトリクス認証手段が認証に使用する生体情報のデータ量よりも少なくなるように構成すれば良い。
【００２９】
次に、請求項５の車載装置も、請求項３の車載装置と同様の、２つのスマート認証手段と２つのバイオメトリクス認証手段とを備えている。
そして、この車載装置では、予め定められた認証実施条件が成立すると、まず、第１のバイオメトリクス認証手段が作動し、その第１のバイオメトリクス認証手段が認証に成功すると、第１のスマート認証手段が作動して、その第１のスマート認証手段が認証に成功すると、特定の車両制御を実施する。尚、以下では、このように第１のバイオメトリクス認証手段と第１のスマート認証手段との両方が認証に成功して特定の車両制御が実施される場合を、「ケースＡ」と称する。
【００３０】
また、第１のバイオメトリクス認証手段が認証に成功しなかった場合には、第２のスマート認証手段が作動し、その第２のスマート認証手段が認証に成功すると、第２のバイオメトリクス認証手段が作動して、その第２のバイオメトリクス認証手段が認証に成功すると、特定の車両制御を実施する。尚、以下では、このように第２のスマート認証手段と第２のバイオメトリクス認証手段との両方が認証に成功して特定の車両制御が実施される場合を、「ケースＢ」と称する。
【００３１】
そして更に、この車載装置において、第２のバイオメトリクス認証手段は、第１のバイオメトリクス認証手段よりも精度の低い認証を行い、第１のスマート認証手段は、第２のスマート認証手段よりも精度の低い認証を行うようになっている。
【００３２】
このような請求項５の車載装置によれば、請求項３の車載装置と同様に、「ケースＡ」と「ケースＢ」との何れの場合でも、スマート認証手段とバイオメトリクス認証手段との２つの認証に成功してはじめて、特定の車両制御が実施されることとなるため、高いセキュリティ性を確保することができる。
【００３３】
しかも、「ケースＢ」において後で認証に成功する方の第２のバイオメトリクス認証手段は、「ケース１」において先に認証に成功する方の第１のバイオメトリクス認証手段よりも精度の低い認証を行い、「ケースＡ」において後で認証に成功する方の第１のスマート認証手段は、「ケース２」において先に認証に成功する方の第２のスマート認証手段よりも精度の低い認証を行うようになっている。このため、請求項３の車載装置と同様に、「ケースＡ」と「ケースＢ」との何れにおいても、高いセキュリティ性を確保しつつ、認証に成功するまでの所要時間が長くなってしまうことを抑制することができる。
【００３４】
よって、請求項５の車載装置によっても、スマートエントリシステムのセキュリティ性と利便性とを高い次元で両立させることができる。
尚、第２のバイオメトリクス認証手段が第１のバイオメトリクス認証手段よりも精度の低い認証を行い、第１のスマート認証手段が第２のスマート認証手段よりも精度の低い認証を行うようにするには、例えば請求項６に記載のように、第２のバイオメトリクス認証手段が認証に使用する生体情報のデータ量が、第１のバイオメトリクス認証手段が認証に使用する生体情報のデータ量よりも少なくなるように構成すると共に、第１のスマート認証手段が認証に使用する識別情報のデータ量が、第２のスマート認証手段が認証に使用する識別情報のデータ量よりも少なくなるように構成すれば良い。
【００３５】
次に、請求項７の車載装置も、請求項３の車載装置と同様の、２つのスマート認証手段と２つのバイオメトリクス認証手段とを備えている。
そして、この車載装置では、予め定められた第１の認証実施条件が成立すると、第１のスマート認証手段が作動し、その第１のスマート認証手段が認証に成功すると、第１のバイオメトリクス認証手段が作動して、その第１のバイオメトリクス認証手段が認証に成功すると、特定の車両制御を実施する。
【００３６】
また、予め定められた第２の認証実施条件が成立すると、第２のバイオメトリクス認証手段が作動し、その第２のバイオメトリクス認証手段が認証に成功すると、第２のスマート認証手段が作動して、その第２のスマート認証手段が認証に成功すると、前記特定の車両制御又はその特定の車両制御とは異なる車両制御を実施する。
【００３７】
そして更に、この車載装置において、第２のスマート認証手段は、第１のスマート認証手段よりも精度の低い認証を行い、第１のバイオメトリクス認証手段は、第２のバイオメトリクス認証手段よりも精度の低い認証を行うようになっている。
【００３８】
このような請求項７の車載装置によれば、第１の認証実施条件と第２の認証実施条件との何れが成立した場合でも、スマート認証手段とバイオメトリクス認証手段との２つの認証に成功してはじめて車両制御が実施されることとなる。よって、高いセキュリティ性を確保することができ、もし前述のリレーチームアタックと呼ばれる行為が行われたとしても、車両制御が不正に実施されてしまうことを防止することができる。
【００３９】
しかも、第２の認証実施条件が成立した場合において後で作動する方の第２のスマート認証手段は、第１の認証実施条件が成立した場合において先に作動する方の第１のスマート認証手段よりも精度の低い認証を行い、第１の認証実施条件が成立した場合において後で作動する方の第１のバイオメトリクス認証手段は、第２の認証実施条件が成立した場合において先に作動する方の第２のバイオメトリクス認証手段よりも精度の低い認証を行うようになっている。このため、第１の認証実施条件と第２の認証実施条件との何れが成立した場合においても、高いセキュリティ性を確保しつつ、認証に成功するまでの所要時間が長くなってしまうことを抑制することができる。
【００４０】
よって、請求項７の車載装置によっても、スマートエントリシステムのセキュリティ性と利便性とを高い次元で両立させることができる。
尚、第２のスマート認証手段が第１のスマート認証手段よりも精度の低い認証を行い、第１のバイオメトリクス認証手段が第２のバイオメトリクス認証手段よりも精度の低い認証を行うようにするには、例えば請求項８に記載のように、第２のスマート認証手段が認証に使用する識別情報のデータ量が、第１のスマート認証手段が認証に使用する識別情報のデータ量よりも少なくなるように構成すると共に、第１のバイオメトリクス認証手段が認証に使用する生体情報のデータ量が、第２のバイオメトリクス認証手段が認証に使用する生体情報のデータ量よりも少なくなるように構成すれば良い。
【発明を実施するための最良の形態】
【００４１】
以下に、本発明の実施形態を図面と共に説明する。
［第１実施形態］
まず図１は、本発明が適用された第１実施形態のスマートエントリシステム１の構成を示すブロック図である。
【００４２】
図１に示すように、第１実施形態のスマートエントリシステム１は、車両の使用者に所持される電子キーとしての携帯機３と、車両の所定位置に設置され、使用者の生体情報を検出するためのバイオメトリクス認証用センサ５と、車両に搭載され、携帯機３との無線通信により取得する識別情報、及びセンサ５を介して取得する生体情報を用いた認証を実行し、認証に成功すると、特定の車両制御を実施するための指令を出力する制御ＥＣＵ７と、その制御ＥＣＵ７から指令を受けて車両制御を実行するドアＥＣＵ９及びエンジンＥＣＵ１１とを備えている。
【００４３】
このうち、ドアＥＣＵ９は、制御ＥＣＵ７からドアロックの解除を許可する指令（以下、アンロック許可指令という）を受けるとアンロックスタンバイ状態となり、その後、例えば車両の運転席ドア外側にあるドアノブの内側面に設けられたタッチセンサ（図示省略）に人が触ったことを検知すると、各ドアを自動でアンロックする自動ドアアンロック制御を少なくとも実行するように構成されている。
【００４４】
また、エンジンＥＣＵ１１は、制御ＥＣＵ７からエンジンの始動を許可する指令（以下、始動許可指令という）を受けると始動スタンバイ状態となり、その後、例えばステアリングホイールの近傍に設けられた始動スイッチ（図示省略）が操作された際に、エンジンを始動するエンジン始動制御を少なくとも実行するように構成されている。
【００４５】
そして更に、車両側には、携帯機３に対して送信要求信号を送信するための送信機１３と、携帯機３から上記送信要求信号の応答として送信される返送信号を受信する受信機１５と、制御ＥＣＵ７にバイオメトリクス認証を開始させるトリガを与えるためのトリガスイッチ１７とが設けられており、それらは、制御ＥＣＵ７に接続されている。
【００４６】
尚、本実施形態において、制御ＥＣＵ７は、バイオメトリクス認証として、顔面認証を実施するようになっており、そのため、センサ５としては、人の顔を撮影し、その撮影画像のデータを生体情報として制御ＥＣＵ７へ出力するカメラが用いられている。そして、そのセンサ５は、例えば車両の運転席ドアの脇に立った人の顔を撮影するように設置されている。
【００４７】
また、トリガスイッチ１７は、例えば運転席ドア外側のドアノブにおける外側面に設けられている。
一方、送信機１３は、車両の各ドアにそれぞれ設けられており、制御ＥＣＵ７からの指令に応じて、それら各ドアの外側周囲の無線通信エリアへ送信要求信号（本実施形態では、百数十ｋＨｚ帯の信号）を送信する。
【００４８】
また、受信機１５は、例えば運転席前方のルームミラーに組み込まれており、上記無線通信エリア内の携帯機３から送信要求信号に応答して送信されてくる返送信号（本実施形態では、数百ＭＨｚ帯の信号）を受信すると共に、その返送信号に含まれている識別情報としてのＩＤコードを復号して、制御ＥＣＵ７へ出力する。
【００４９】
次に、携帯機３は、上記送信要求信号の受信と上記返送信号の送信とを行う送受信機３１と、予め当該携帯機３に付与された識別情報としてのＩＤコードを記憶するメモリ３３とを備えている。そして、送受信機３１は、車両側の送信機１３から送信された送信要求信号を受信すると起動して、メモリ３３に記憶されているＩＤコードを含んだ返送信号を送信するように構成されている。
【００５０】
ここで、制御ＥＣＵ７は、ＣＰＵ，ＲＯＭ，ＲＡＭを備えた周知のマイクロコンピュータを中心に構成されており、そのＲＯＭには、当該車両（即ち、当該制御ＥＣＵ７が搭載された車両）用の携帯機３に割り当てられたＩＤコード（以下、登録ＩＤコードという）が記憶されていると共に、予め登録された正規使用者の生体情報として、当該車両の使用者の顔面を撮影した画像データ（以下、登録顔面データという）が記憶されている。
【００５１】
そして、制御ＥＣＵ７は、車両が駐車状態となった後、全てのドアがロックされたことを確認すると、認証実施条件が成立したとして、図２のエントリ処理を実行する。
以下、このエントリ処理を、図２のフローチャートに沿って説明する。
【００５２】
制御ＥＣＵ７がエントリ処理を開始すると、まず、スマート認証処理を実施する（Ｓ１１０）。即ち、このＳ１１０のスマート認証処理では、送信機１３から一定時間毎に送信要求信号を送信させ、受信機１５により携帯機３からの返送信号が受信されて、その返送信号に含まれていたＩＤコードが受信機１５から出力されると、そのＩＤコードが登録ＩＤコードと同じであるか否かを判定する。
【００５３】
そして、このスマート認証処理でスマート認証に成功したならば、即ち、携帯機３から受信した返送信号内のＩＤコードが登録ＩＤコードと同じであると判定したならば（Ｓ１２０：ＹＥＳ）、後述するＳ１３０のバイオメトリクス認証処理でセンサ５からの画像データの表す顔が登録顔面データの表す顔（つまり、正規使用者の顔）であるか否かを判定する際に用いる判定基準値を、センサ５からの画像データの表す顔が登録顔面データの表す顔であると判定され易い値（つまり、バイオメトリクス認証に成功し易い値）に設定し（Ｓ１２５）、その後、Ｓ１３０に進んでバイオメトリクス認証処理を実施する。
【００５４】
また、スマート認証処理でスマート認証に成功しなかったならば、即ち、送信機１３から送信要求信号を送信させても規定時間以内に受信機１５が携帯機３からの返送信号を受信しなかったか、或いは、受信機１５により携帯機３からの返送信号が受信されても、その返送信号に含まれていたＩＤコードが登録ＩＤコードではないと判定したならば（Ｓ１２０：ＮＯ）、上記判定基準値を、センサ５からの画像データの表す顔が登録顔面データの表す顔であると判定され難い値（つまり、バイオメトリクス認証に成功し難い値）に設定し（Ｓ１２７）、その後、Ｓ１３０に進んでバイオメトリクス認証処理を実施する。
【００５５】
そして、Ｓ１３０のバイオメトリクス認証処理では、センサ５を有効にして、予め定められた規定時間以内に、そのセンサ５から人の顔の画像データが入力されると、その画像データの表す顔が登録顔面データの表す顔であるか否かを判定する。
【００５６】
尚、例えば、このバイオメトリクス認証処理にて、センサ５からの画像データにより表される顔の各部と、登録顔面データの表す顔の各部との一致度をそれぞれ算出し、その各部の一致度が全て規定値以上の場合に認証成功となるのであれば、その規定値が上記判定基準値となる。そして、上記Ｓ１２７では、上記規定値としての判定基準値が、上記Ｓ１２５で設定される値よりも高い値に設定され、換言すれば、上記Ｓ１２５では、上記規定値としての判定基準値が、上記Ｓ１２７で設定される値よりも低い値に設定されることとなる。
【００５７】
そして、Ｓ１３０のバイオメトリクス認証処理で認証に成功したならば、即ち、センサ５から入力された画像データの表す顔が登録顔面データの表す顔であると判定したならば（Ｓ１４０：ＹＥＳ）、ドアＥＣＵ９にアンロック許可指令を出力してドアＥＣＵ９をアンロックスタンバイ状態にすると共に、エンジンＥＣＵ１１に始動許可指令を出力してエンジンＥＣＵ１１を始動スタンバイ状態にする（Ｓ１５０）。そして、その後、本エントリ処理を終了する。
【００５８】
すると、この場合、使用者は、キー操作を行わなくても、運転席ドアノブのタッチセンサに触るだけでドアロックの解除（アンロック）ができ、また、車内（車室内）の始動スイッチを押すだけでエンジンを始動させることができる。
【００５９】
一方、バイオメトリクス認証処理で規定時間以内に認証に成功しなかったならば、即ち、センサ５を有効にしても規定時間以内にセンサ５から人の顔の画像データが入力されなかったか、或いは、人の顔の画像データが入力されても、その画像データの表す顔が登録顔面データの表す顔ではないと判定したならば（Ｓ１４０：ＮＯ）、そのまま本エントリ処理を終了する。
【００６０】
つまり、本第１実施形態の制御ＥＣＵ７では、携帯機３との無線通信によるスマート認証（いわば、携帯機３の認証）を先に実施し、その次にバイオメトリクス認証（いわば、使用者自身の認証）を実施するようになっているが、スマート認証に成功しなかった場合にも、バイオメトリクス認証を実施するようになっている。
【００６１】
そして、スマート認証に成功したか否かによって、バイオメトリクス認証の判定基準値を切り替えるようにしており、スマート認証に成功した場合には、バイオメトリクス認証に成功し易くなるように判定基準値を低く設定し（Ｓ１２５）、スマート認証に成功しなかった場合には、バイオメトリクス認証に成功し難くなるように判定基準値を高く設定している（Ｓ１２７）。
【００６２】
このような第１実施形態によれば、センサ５が予め登録された正規使用者の顔を撮影したにも拘わらずバイオメトリクス認証に成功しない、といった誤判定の防止（即ち、良好な認証成功率）と、高いセキュリティ性とを、確実に両立させることができる。
【００６３】
つまり、正規使用者が正規の携帯機３を所持している場合には、スマート認証に成功することとなり、判定基準値がバイオメトリクス認証に成功し易い値に設定されるため、上記誤判定の発生を防止して、高い認証成功率（認識率）を確保することができる。また逆に、送信機１３から送信要求信号が送信される無線通信エリア内に正規の携帯機３が存在しない場合には、スマート認証に成功せず、判定基準値がバイオメトリクス認証に成功し難い値に設定されるため、高いセキュリティ性が確保されるのである。
【００６４】
特に、本実施形態では、バイオメトリクス認証として顔面認証を実施しており、顔面認証では、顔面を撮影する際の角度や光度などの撮影条件は元より、その時のヘアスタイルや髭などの顔自体の変化が、認証に影響する。よって、上記誤判定を回避するために、ただ単に、判定基準値を認証が成功し易い値に設定してしまうと、今度は逆に、正規使用者でない第三者の顔を正規使用者の顔であると誤判定してしまう可能性が高まり、セキュリティ性を低下させてしまうが、本第１実施形態によれば、そのような問題を解決することができ、顔面認証による高いセキュリティ性と誤判定の防止とを両立させることができるのである。
【００６５】
尚、Ｓ１１０のスマート認証処理では、送信機１３から一定時間毎に送信要求信号を送信させて、受信機１５により携帯機３からの返送信号が受信されるまで待つ、というポーリング方式を用いたが、例えば、トリガスイッチ１７が押される度に、送信機１３から送信要求信号を送信させるようにしても良い。また、Ｓ１３０のバイオメトリクス認証処理では、トリガスイッチ１７が押されると、センサ５を有効にしてそのセンサ５から画像データを取り込むようにしても良い。この場合、使用者がセンサ５に顔を向けてトリガスイッチ１７を押せば、バイオメトリクス認証が行われることとなる。
【００６６】
一方、上記実施形態は、請求項１の発明を具体化したものであり、Ｓ１１０の処理が、スマート認証手段としての処理に相当し、Ｓ１３０の処理が、バイオメトリクス認証手段としての処理に相当している。そして、Ｓ１５０の処理が、制御手段としての処理に相当している。また、Ｓ１２５及びＳ１２７の処理が、判定基準値変更手段としての処理に相当している。
［第２実施形態］
次に、第２実施形態のスマートエントリシステムについて説明する。尚、第２実施形態のスマートエントリシステムは、第１実施形態のスマートエントリシステムとハードウェア構成は同じであるため、以下の説明において、各構成要素の符号は、第１実施形態と同じものを用いる。
【００６７】
第２実施形態のスマートエントリシステム１は、第１実施形態と比較すると、制御ＥＣＵ７が、図２のエントリ処理に代えて、図３のエントリ処理を実行する。
以下、このエントリ処理を、図３のフローチャートに沿って説明する。
【００６８】
第２実施形態のスマートエントリシステム１において、制御ＥＣＵ７は、車両が駐車状態となった後、全てのドアがロックされたことを確認すると、認証実施条件が成立したとして、図３のエントリ処理を実行する。
【００６９】
そして、制御ＥＣＵ７がエントリ処理を開始すると、まず、高精度のスマート認証処理を実施する（Ｓ２１０）。
このＳ２１０のスマート認証処理では、まず、送信機１３から高精度認証用の送信要求信号を送信させる。
【００７０】
そして、本実施形態において、携帯機３は、送信機１３から送信された高精度認証用の送信要求信号を受信すると、メモリ３３に記憶されているＩＤコードの全ビットを高精度認証用ＩＤコード（識別情報に相当）として含んだ高精度認証用の返送信号を送信するようになっている。また、携帯機３は、後述するＳ２２５のスマート認証処理によって送信機１３から送信される低精度認証用の送信要求信号を受信すると、メモリ３３に記憶されているＩＤコードの一部（本実施形態では、例えば先頭から半分のビット）を低精度認証用ＩＤコード（識別情報に相当）として含んだ低精度認証用の返送信号を送信するようになってる。
【００７１】
そこで、Ｓ２１０のスマート認証処理では、受信機１５により携帯機３からの高精度認証用の返送信号が受信されて、その返送信号に含まれていた高精度認証用ＩＤコードが受信機１５から出力されると、その高精度認証用ＩＤコードが登録ＩＤコードの全ビットと同じであるか否かを判定する。
【００７２】
このスマート認証処理で認証に成功したならば、即ち、携帯機３からの高精度認証用ＩＤコードが登録ＩＤコードの全ビットと同じであると判定したならば（Ｓ２１５：ＹＥＳ）、トリガスイッチ１７が一定時間以内に押されたか否かを判定する（Ｓ２２０）。そして、トリガスイッチ１７が一定時間以内に押されなければ（Ｓ２２０：ＮＯ）、そのまま本エントリ処理を終了するが、トリガスイッチ１７が一定時間以内に押されたならば（Ｓ２２０：ＹＥＳ）、低精度のバイオメトリクス認証処理を実施する（Ｓ２２５）。
【００７３】
ここで、前述したようにバイオメトリクス認証処理では、センサ５を有効にして、そのセンサ５から人の顔の画像データを取り込むと共に、その画像データにより表される顔の各部と、登録顔面データの表す顔の各部との一致度をそれぞれ算出し、その各部の一致度が全て規定値以上の場合に、センサ５からの画像データの表す顔が登録顔面データの表す顔であると判定して認証成功となるが、Ｓ２２５で実施される低精度のバイオメトリクス認証処理では、後述するＳ２４５のバイオメトリクス認証処理と比較すると、一致度を算出する顔の各部の数（つまり、照合する画像枚数）が少なく例えば半分に設定されており、そのため、認証に使用する画像データの量がほぼ半分になっている。
【００７４】
そして、Ｓ２２５のバイオメトリクス認証処理で認証に成功したならば（Ｓ２３０：ＹＥＳ）、ドアＥＣＵ９にアンロック許可指令を出力してドアＥＣＵ９をアンロックスタンバイ状態にすると共に、エンジンＥＣＵ１１に始動許可指令を出力してエンジンＥＣＵ１１を始動スタンバイ状態にする（Ｓ２３５）。そして、その後、本エントリ処理を終了する。
【００７５】
すると、この場合、使用者は、キー操作を行わなくても、運転席ドアノブのタッチセンサに触るだけでドアロックの解除（アンロック）ができ、また、車内の始動スイッチを押すだけでエンジンを始動させることができる。
【００７６】
また、Ｓ２２５のバイオメトリクス認証処理で認証に成功しなかったならば、即ち、センサ５を有効にしても規定時間以内にセンサ５から人の顔の画像データが入力されなかったか、或いは、人の顔の画像データが入力されても、その画像データの表す顔が登録顔面データの表す顔ではないと判定したならば（Ｓ２３０：ＮＯ）、そのまま本エントリ処理を終了する。
【００７７】
一方、上記Ｓ２１０のスマート認証処理で認証に成功しなかったならば、即ち、送信機１３から送信要求信号を送信させても規定時間以内に受信機１５が携帯機３からの返送信号を受信しなかったか、或いは、受信機１５により携帯機３からの返送信号が受信されても、その返送信号に含まれていたＩＤコードが登録ＩＤコードの全ビットと同じではないと判定したならば（Ｓ２１５：ＮＯ）、Ｓ２４０へ移行して、トリガスイッチ１７が一定時間以内に押されたか否かを判定する。
【００７８】
そして、トリガスイッチ１７が一定時間以内に押されなければ（Ｓ２４０：ＮＯ）、そのまま本エントリ処理を終了するが、トリガスイッチ１７が一定時間以内に押されたならば（Ｓ２４０：ＹＥＳ）、高精度のバイオメトリクス認証処理を実施する（Ｓ２４５）。
【００７９】
前述したように、このＳ２４５で実施される高精度のバイオメトリクス認証処理では、Ｓ２２５のバイオメトリクス認証処理と比べて、一致度を算出する顔の各部の数（照合する画像枚数）が多く例えば２倍に設定されている。
【００８０】
そして、このＳ２４５のバイオメトリクス認証処理で認証に成功しなかったならば（Ｓ２５０：ＮＯ）、そのまま本エントリ処理を終了するが、Ｓ２４５のバイオメトリクス認証処理で認証に成功したならば（Ｓ２５０：ＹＥＳ）、Ｓ２５５へ進んで、低精度のスマート認証処理を実施する。
【００８１】
このＳ２５５のスマート認証処理では、まず、送信機１３から低精度認証用の送信要求信号を送信させる。
そして、前述したように、携帯機３は、低精度認証用の送信要求信号を受信すると、メモリ３３に記憶されているＩＤコードの先頭から半分のビットからなる低精度認証用ＩＤコードを含んだ低精度認証用の返送信号を送信するため、このＳ２５５のスマート認証処理では、受信機１５により携帯機３からの返送信号が受信されて、その返送信号に含まれていた低精度認証用ＩＤコードが受信機１５から出力されると、その低精度認証用ＩＤコードが登録ＩＤコードの先頭から半分のビットと同じであるか否かを判定する。
【００８２】
このＳ２５５のスマート認証処理で認証に成功したならば、即ち、携帯機３からの低精度認証用ＩＤコードが登録ＩＤコードの先頭から半分のビットと同じであると判定したならば（Ｓ２６０：ＹＥＳ）、Ｓ２３５へ移行して、ドアＥＣＵ９にアンロック許可指令を出力すると共に、エンジンＥＣＵ１１に始動許可指令を出力する。そして、その後、本エントリ処理を終了する。
【００８３】
すると、使用者は、キー操作を行わなくても、運転席ドアノブのタッチセンサに触るだけでドアロックの解除（アンロック）ができ、また、車内の始動スイッチを押すだけでエンジンを始動させることができる。
【００８４】
また、上記Ｓ２５５のスマート認証処理で認証に成功しなかったならば、即ち、送信機１３から送信要求信号を送信させても規定時間以内に受信機１５が携帯機３からの返送信号を受信しなかったか、或いは、受信機１５により携帯機３からの返送信号が受信されても、その返送信号に含まれていたＩＤコードが登録ＩＤコードの先頭から半分のビットと同じではないと判定したならば（Ｓ２６０：ＮＯ）、そのまま本エントリ処理を終了する。
【００８５】
尚、Ｓ２２０，Ｓ２３０，Ｓ２４０，Ｓ２５０，及びＳ２６０の何れかから、そのまま本エントリ処理を終了した場合に、認証実施条件が成立していれば、再びＳ２１０から処理が実行されることとなる。
【００８６】
一方、本第２実施形態は、請求項３の発明を具体化したものであり、Ｓ２１０の処理が第１のスマート認証手段に相当し、Ｓ２５５の処理が第２のスマート認証手段に相当している。そして、Ｓ２２５の処理が第１のバイオメトリクス認証手段に相当し、Ｓ２４５の処理が第２のバイオメトリクス認証手段に相当している。また、Ｓ２３５の処理が特定の車両制御に相当している。
【００８７】
以上のような第２実施形態では、Ｓ２１０のスマート認証処理で認証に成功し（Ｓ２１５：ＹＥＳ）、更にＳ２２５のバイオメトリクス認証処理で認証に成功する（Ｓ２３０：ＹＥＳ）か、Ｓ２１０のスマート認証処理で認証に成功しなかった場合（Ｓ２１５：ＮＯ）には、Ｓ２４５のバイオメトリクス認証処理で認証に成功し（Ｓ２５０：ＹＥＳ）、更にＳ２５５のスマート認証処理で認証に成功すると（Ｓ２６０：ＹＥＳ）、Ｓ２３５の処理が実施される。
【００８８】
つまり、Ｓ２１０のスマート認証処理で認証に成功した場合（Ｓ２１５：ＹＥＳ）と、Ｓ２１０のスマート認証処理で認証に成功しなかった場合（Ｓ２１５：ＮＯ）との何れでも、スマート認証処理とバイオメトリクス認証処理との２つの認証に成功してはじめて、Ｓ２３５の処理が実施されることとなる。よって、高いセキュリティ性を確保することができ、もしリレーチームアタックと呼ばれる行為が行われたとしても、ドアアンロックやエンジン始動が不正に行われてしまうことを防止することができる。
【００８９】
しかも、Ｓ２５５のスマート認証処理では、Ｓ２１０のスマート認証処理よりもＩＤコードのデータ長が短い低精度の認証を行い、Ｓ２２５のバイオメトリクス認証処理では、Ｓ２４５バイオメトリクス認証処理よりも照合部位（照合画像枚数）が少ない低精度の認証を行うようになっている。
【００９０】
このため、Ｓ２１０のスマート認証処理で認証に成功した場合（Ｓ２１５：ＹＥＳ）と、Ｓ２１０のスマート認証処理で認証に成功しなかった場合（Ｓ２１５：ＮＯ）との何れにおいても、高いセキュリティ性を確保しつつ、認証に成功するまでの所要時間が長くなってしまうこと（換言すれば、応答性の低下）を抑制することができる。精度の低い認証ほど、認証を行うための情報（携帯機３からのＩＤコード又は顔の画像データ）を取得するのに要する時間や情報処理量が小さくなり、認証に成功するまでの所要時間が短くなるからである。
【００９１】
よって、本第２実施形によれば、スマートエントリシステムのセキュリティ性と利便性とを高い次元で両立させることができる。
［第３実施形態］
次に、第３実施形態のスマートエントリシステムについて説明する。尚、第３実施形態のスマートエントリシステムも、第１実施形態のスマートエントリシステムとハードウェア構成は同じであるため、以下の説明において、各構成要素の符号は、第１実施形態と同じものを用いる。
【００９２】
第３実施形態のスマートエントリシステム１は、第２実施形態と比較すると、制御ＥＣＵ７が、図３のエントリ処理に代えて、図４のエントリ処理を実行する。
以下、このエントリ処理を、図４のフローチャートに沿って説明する。
【００９３】
本第３実施形態のスマートエントリシステム１において、制御ＥＣＵ７は、車両が駐車状態となった後、全てのドアがロックされたことを確認すると、図４のエントリ処理を実行する。
【００９４】
そして、制御ＥＣＵ７がエントリ処理を開始すると、トリガスイッチ１７が押されたか否かを判定し（Ｓ３１０）、トリガスイッチ１７が押されるまで待つ。そして、トリガスイッチ１７が押されると（Ｓ３１０：ＹＥＳ）、認証実施条件が成立したとして、Ｓ３１５へ進み、図３のＳ２４５と同じ高精度のバイオメトリクス認証処理を実施する。
【００９５】
このＳ３１５のバイオメトリクス認証処理で認証に成功したならば（Ｓ３２０：ＹＥＳ）、Ｓ３２５へ進んで、図３のＳ２５５と同じ低精度のスマート認証処理を実施する。
そして、このＳ３２５のスマート認証処理で認証に成功したならば（Ｓ３３０：ＹＥＳ）、Ｓ３３５へ移行して、ドアＥＣＵ９にアンロック許可指令を出力してドアＥＣＵ９をアンロックスタンバイ状態にすると共に、エンジンＥＣＵ１１に始動許可指令を出力してエンジンＥＣＵ１１を始動スタンバイ状態にする。そして、その後、本エントリ処理を終了する。
【００９６】
すると、この場合、使用者は、キー操作を行わなくても、運転席ドアノブのタッチセンサに触るだけでドアのアンロックができ、また、車内の始動スイッチを押すだけでエンジンを始動させることができる。
【００９７】
また、Ｓ３２５のスマート認証処理で認証に成功しなかったならば（Ｓ３３０：ＮＯ）、そのまま本エントリ処理を終了する。
一方、上記Ｓ３１５のバイオメトリクス認証処理で認証に成功しなかったならば（Ｓ３２０：ＮＯ）、Ｓ３４０へ移行して、図３のＳ２１０と同じ高精度のスマート認証処理を実施する。
【００９８】
このＳ３４０のスマート認証処理で認証に成功しなかったならば（Ｓ３４５：ＮＯ）、そのまま本エントリ処理を終了するが、Ｓ３４０のスマート認証処理で認証に成功したならば（Ｓ３４５：ＹＥＳ）、Ｓ３５０へ進んで、トリガスイッチ１７が一定時間以内に押されたか否かを判定する。
【００９９】
そして、トリガスイッチ１７が一定時間以内に押されなければ（Ｓ３５０：ＮＯ）、そのまま本エントリ処理を終了するが、トリガスイッチ１７が一定時間以内に押されたならば（Ｓ３５０：ＹＥＳ）、Ｓ３５５へ進んで、図３のＳ２２５と同じ低精度のバイオメトリクス認証処理を実施する。
【０１００】
このＳ３５５のバイオメトリクス認証処理で認証に成功したならば（Ｓ３６０：ＹＥＳ）、Ｓ３３５へ移行して、ドアＥＣＵ９にアンロック許可指令を出力すると共に、エンジンＥＣＵ１１に始動許可指令を出力する。そして、その後、本エントリ処理を終了する。
【０１０１】
すると、使用者は、キー操作を行わなくても、運転席ドアノブのタッチセンサに触るだけでドアのアンロックができ、また、車内の始動スイッチを押すだけでエンジンを始動させることができる。
【０１０２】
また、上記Ｓ３５５のバイオメトリクス認証処理で認証に成功しなかったならば（Ｓ３６０：ＮＯ）、そのまま本エントリ処理を終了する。
尚、Ｓ３３０，Ｓ３４５，Ｓ３５０，及びＳ３６０の何れかから、そのまま本エントリ処理を終了した場合に、車両が駐車状態で全てのドアがロック状態であれば、再びＳ３１０から処理が実行されることとなる。
【０１０３】
一方、本第３実施形態は、請求項５の発明を具体化したものであり、Ｓ３１５の処理が第１のバイオメトリクス認証手段に相当し、Ｓ３５５の処理が第２のバイオメトリクス認証手段に相当している。そして、Ｓ３２５の処理が第１のスマート認証手段に相当し、Ｓ３４０の処理が第２のスマート認証手段に相当している。また、Ｓ３３５の処理が特定の車両制御に相当している。
【０１０４】
以上のような第３実施形態では、Ｓ３１５のバイオメトリクス認証処理で認証に成功し（Ｓ３２０：ＹＥＳ）、更にＳ３２５のスマート認証処理で認証に成功する（Ｓ３３０：ＹＥＳ）か、Ｓ３１５のバイオメトリクス認証処理で認証に成功しなかった場合（Ｓ３２０：ＮＯ）には、Ｓ３４０のスマート認証処理で認証に成功し（Ｓ３４５：ＹＥＳ）、更にＳ３５５のバイオメトリクス認証処理で認証に成功すると（Ｓ３６０：ＹＥＳ）、Ｓ３３５の処理が実施される。
【０１０５】
そして、Ｓ３５５のバイオメトリクス認証処理では、Ｓ３１５のバイオメトリクス認証処理よりも照合部位（照合画像枚数）が少ない低精度の認証を行い、Ｓ３２５のスマート認証処理では、Ｓ３４０のスマート認証処理よりもＩＤコードのデータ長が短い低精度の認証を行うようになっている。
【０１０６】
つまり、本第３実施形態では、第２実施形態と比較すると、バイオメトリクス認証処理とスマート認証処理との実施順序を逆にしている。
このため、Ｓ３１５のバイオメトリクス認証処理で認証に成功した場合（Ｓ３２０：ＹＥＳ）と、Ｓ３１５のバイオメトリクス認証処理で認証に成功しなかった場合（Ｓ３２０：ＮＯ）との何れにおいても、２種類の認証成功が必要なことによる高いセキュリティ性を発揮できると共に、認証に成功するまでの所要時間が長くなってしまうことを抑制することができる。よって、本第３実施形態によっても、第２実施形と同様に、スマートエントリシステムのセキュリティ性と利便性とを高い次元で両立させることができる。
［第４実施形態］
次に、第４実施形態のスマートエントリシステムについて説明する。
【０１０７】
図５に示すように、第４実施形態のスマートエントリシステム２は、第１実施形態のスマートエントリシステム１（図１）と比較すると、ハードウェア面において、バイオメトリクス認証用センサ６、送信機１４、及びトリガスイッチ１８を追加して備えている。
【０１０８】
センサ６は、センサ５と同様のカメラであるが、車内（車室内）において、運転席に座った人の顔を撮影するように設置されている。そして、センサ６によって撮影された画像のデータは制御ＥＣＵ７に取り込まれる。
【０１０９】
送信機１４は、送信機１３と同様に、制御ＥＣＵ７からの指令に応じて送信要求信号を送信するものである。そして、送信機１４は、車内に設けられており、運転席周辺の無線通信エリアへ送信要求信号を送信する。
【０１１０】
トリガスイッチ１８は、トリガスイッチ１７と同様に、制御ＥＣＵ７へバイオメトリクス認証を開始させるトリガを与えるためのスイッチであるが、車外ではなく、車内において、運転席に座った人の手が容易に届く位置に設けられている。
【０１１１】
また、携帯機３は、第２及び第３実施形態と同様に、車両側からの高精度認証用の送信要求信号を受信すると、メモリ３３に記憶されているＩＤコードの全ビットを高精度認証用ＩＤコードとして含んだ高精度認証用の返送信号を送信し、車両側からの低精度認証用の送信要求信号を受信すると、メモリ３３に記憶されているＩＤコードの一部（本実施形態では、例えば先頭から半分のビット）を低精度認証用ＩＤコードとして含んだ低精度認証用の返送信号を送信するようになってる。
【０１１２】
次に、本第４実施形態のスマートエントリシステム２では、第１実施形態と比較すると、制御ＥＣＵ７が、図２のエントリ処理に代えて、図６（ａ）に示す第１エントリ処理と、図６（ｂ）に示す第２エントリ処理とを実行する。図６（ａ）の第１エントリ処理は、使用者が車外にいる段階でドアのアンロック許可を行うための処理であり、図６（ｂ）の第２エントリ処理は、使用者が運転席に乗車した段階でエンジンの始動許可を行うための処理である。
【０１１３】
以下、それらの処理について、図６のフローチャートに沿って説明する。
制御ＥＣＵ７は、車両が駐車状態となった後、全てのドアがロックされたことを確認すると、アンロック許可用認証実施条件（第１の認証実施条件に相当）が成立したとして、図６（ａ）の第１エントリ処理を実行する。
【０１１４】
そして、制御ＥＣＵ７が第１エントリ処理を開始すると、まずＳ４１０にて、図３のＳ２１０と同じ高精度のスマート認証処理を実施する。
即ち、このＳ４１０のスマート認証処理では、まず、送信機１３から高精度認証用の送信要求信号を送信させる。そして、受信機１５により携帯機３からの高精度認証用の返送信号が受信されて、その返送信号に含まれていた高精度認証用ＩＤコードが受信機１５から出力されると、その高精度認証用ＩＤコードが登録ＩＤコードの全ビットと同じであるか否かを判定する。
【０１１５】
このＳ４１０のスマート認証処理で認証に成功したならば（Ｓ４２０：ＹＥＳ）、Ｓ４３０に進んで、車外のトリガスイッチ１７が一定時間以内に押されたか否かを判定する。そして、トリガスイッチ１７が一定時間以内に押されたならば（Ｓ４３０：ＹＥＳ）、Ｓ４４０に進んで、低精度のバイオメトリクス認証処理を実施する。
【０１１６】
このＳ４４０のバイオメトリクス認証処理では、既述したように、センサ５を有効にして、そのセンサ５から人の顔の画像データを取り込むと共に、その画像データにより表される顔の各部と、登録顔面データの表す顔の各部との一致度をそれぞれ算出し、その各部の一致度が全て規定値以上の場合に認証成功となるが、後述する図６（ｂ）におけるＳ５１０のバイオメトリクス認証処理と比較すると、一致度を算出する顔の各部の数（照合画像枚数）が少なく例えば半分に設定されており、そのため、認証に使用する画像データの量がほぼ半分になっている。
【０１１７】
そして、Ｓ４４０のバイオメトリクス認証処理で認証に成功したならば（Ｓ４５０：ＹＥＳ）、Ｓ４６０に進んで、ドアＥＣＵ９にアンロック許可指令を出力してドアＥＣＵ９をアンロックスタンバイ状態し、その後、本第１エントリ処理を終了する。
【０１１８】
すると、車外にいる使用者は、キー操作を行わなくても、運転席ドアノブのタッチセンサに触るだけでドアのアンロックができる。
また、上記Ｓ４１０のスマート認証処理で認証に成功しなかった場合（Ｓ４２０：ＮＯ）、或いは、上記Ｓ４３０でトリガスイッチ１７が一定時間以内に押されなかったと判定した場合（Ｓ４３０：ＮＯ）、或いは、上記Ｓ４４０のバイオメトリクス認証処理で認証に成功しなかった場合（Ｓ４５０：ＮＯ）には、そのまま本第１エントリ処理を終了する。そして、それらの場合に、前述のアンロック許可用認証実施条件が成立していれば、再びＳ４１０から処理が実行されることとなる。
【０１１９】
次に、制御ＥＣＵ７は、車内のトリガスイッチ１８が押されたことを検知すると、始動許可用認証実施条件（第２の認証実施条件に相当）が成立したとして、図６（ｂ）の第２エントリ処理を実行する。
【０１２０】
そして、制御ＥＣＵ７が第２エントリ処理を開始すると、まずＳ５１０にて、高精度のバイオメトリクス認証処理を実施する。
このＳ５１０のバイオメトリクス認証処理では、運転席に座った人の顔を撮影するためにセンサ６を有効にして、そのセンサ６から画像データを取り込むと共に、その画像データにより表される顔の各部と、登録顔面データの表す顔の各部との一致度をそれぞれ算出し、その各部の一致度が全て規定値以上の場合に認証成功となるが、前述したように、図６（ａ）におけるＳ４１０のバイオメトリクス認証処理と比べると、一致度を算出する顔の各部の数（照合する画像枚数）が多く例えば２倍に設定されている。
【０１２１】
そして、このＳ５１０のバイオメトリクス認証処理で認証に成功したならば（Ｓ５２０：ＹＥＳ）、Ｓ５３０へ進み、送信機１４を制御して図３のＳ２５５と同様の低精度のスマート認証処理を実施する。
【０１２２】
即ち、このＳ５３０のスマート認証処理では、まず、送信機１４から運転席周辺の無線通信エリアへ低精度認証用の送信要求信号を送信させる。そして、受信機１５により携帯機３からの低精度認証用の返送信号が受信されて、その返送信号に含まれていた低精度認証用ＩＤコードが受信機１５から出力されると、その低精度認証用ＩＤコードが登録ＩＤコードの先頭から半分のビットと同じであるか否かを判定する。
【０１２３】
このＳ５３０のスマート認証処理で認証に成功したならば（Ｓ５４０：ＹＥＳ）、Ｓ５５０へ移行して、エンジンＥＣＵ１１に始動許可指令を出力してエンジンＥＣＵ１１を始動スタンバイ状態にし、その後、本エントリ処理を終了する。
【０１２４】
すると、使用者は、車内の始動スイッチを押すだけでエンジンを始動させることができる。
また、上記Ｓ５１０のバイオメトリクス認証処理で認証に成功しなかった場合（Ｓ５２０：ＮＯ）、或いは、上記Ｓ５３０のスマート認証処理で認証に成功しなかった場合（Ｓ５４０：ＮＯ）には、そのまま本第２エントリ処理を終了する。そして、それらの場合に、車内のトリガスイッチ１８が再度押されれば、再びＳ５１０から処理が実行されることとなる。
【０１２５】
尚、本第４実施形態は、請求項７の発明を具体化したものであり、Ｓ４１０の処理が第１のスマート認証手段に相当し、Ｓ５３０の処理が第２のスマート認証手段に相当している。そして、Ｓ４４０の処理が第１のバイオメトリクス認証手段に相当し、Ｓ５１０の処理が第２のバイオメトリクス認証手段に相当している。また、Ｓ４６０とＳ５５０との各処理が車両制御に相当している。
【０１２６】
以上のような第４実施形態によれば、アンロック許可用認証実施条件が成立して図６（ａ）の第１エントリ処理が実行される場合と、始動許可用認証実施条件が成立して図６（ｂ）の第２エントリ処理が実行される場合との、何れの場合でも、スマート認証処理とバイオメトリクス認証処理との２つの認証に成功してはじめてドアのアンロックやエンジンの始動が許可されることとなる。よって、高いセキュリティ性を確保することができる。
【０１２７】
しかも、第２エントリ処理で後に実施する方のスマート認証処理（Ｓ５３０）は、第１エントリ処理で先に実行する方のスマート認証処理（Ｓ４１０）よりも精度の低い認証を行い、第１エントリ処理で後に実行する方のバイオメトリクス認証処理（Ｓ４４０）は、第２エントリ処理で先に実行する方のバイオメトリクス認証処理（Ｓ５１０）よりも精度の低い認証を行うようになっている。
【０１２８】
このため、第１エントリ処理と第２エントリ処理との何れが実行される場合においても、高いセキュリティ性を確保しつつ、認証に成功するまでの所要時間が長くなってしまうことを抑制することができる。そして、このような第４実施形態によっても、スマートエントリシステムのセキュリティ性と利便性とを高い次元で両立させることができる。
【０１２９】
尚、上記第４実施形態では、図６（ａ）の第１エントリ処理と図６（ｂ）の第２エントリ処理とで、ドアアンロック許可とエンジン始動許可という異なる内容の車両制御を行うようにしているが、各処理で同じ内容の車両制御を行うように構成しても良い。
【０１３０】
一例として、図６（ａ）のＳ４６０でも図６（ｂ）のＳ５５０と同様に、エンジンの始動を許可するように構成すれば、図６（ａ）の処理により、正規の使用者が乗車する直前にエンジンの始動が許可させることとなり、使用者は乗車して即座にエンジンを始動させることができるようになる。また、この構成の場合、例えば、使用者が車外でマスクやサングラスなどを着用していることにより、図６（ａ）の処理では認証に成功せずにエンジンの始動が許可されなかったとしても、使用者が乗車してからマスクやサングラスを外せば、図６（ｂ）の処理で認証に成功してエンジンの始動が許可されることとなる。
【０１３１】
以上、本発明の一実施形態について説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々なる態様で実施し得ることは勿論である。
【０１３２】
例えば、上記各実施形態では、バイオメトリクス認証として、顔面認証を実施したが、それに限らず、例えば指紋、虹彩、声紋、静脈等による認証でも良い。
【図面の簡単な説明】
【０１３３】
【図１】第１実施形態のスマートエントリシステムの構成を示すブロック図である。
【図２】第１実施形態の制御ＥＣＵが実行するエントリ処理の内容を示すフローチャートである。
【図３】第２実施形態の制御ＥＣＵが実行するエントリ処理の内容を示すフローチャートである。
【図４】第３実施形態の制御ＥＣＵが実行するエントリ処理の内容を示すフローチャートである。
【図５】第４実施形態のスマートエントリシステムの構成を示すブロック図である。
【図６】第４実施形態の制御ＥＣＵが実行するエントリ処理の内容を示すフローチャートである。
【符号の説明】
【０１３４】
１，２…スマートエントリシステム、３…携帯機、５，６…バイオメトリクス認証用センサ、７…制御ＥＣＵ、９…ドアＥＣＵ、１１…エンジンＥＣＵ、１３，１４…送信機、１５…受信機、１７，１８…トリガスイッチ、３１…送受信機、３３…メモリ
【図１】
2006161545.tif 000003
【図２】
2006161545.tif 000004
【図３】
2006161545.tif 000005
【図４】
2006161545.tif 000006
【図５】
2006161545.tif 000007
【図６】
2006161545.tif 000008