(57)【要約】【課題】心電位による登録者の認証を向上できる認証システムを提供する。【解決手段】認証システムは、移動体を操舵する操舵部に設けられ、前記操舵部を把持する対象者の両手の間の電位を測定する一対の測定側電極を有し、前記一対の測定側電極が測定した電位から抽出した前記対象者の心電位に関する情報である測定心電位情報を出力する測定装置と、前記対象者に装着され、前記対象者を認証するために登録されている前記対象者の前記心電位に関する心電位情報を、前記測定心電位情報に基づいて登録または更新する認証端末と、を備える。【選択図】図５
2019093009.tif 000002
【特許請求の範囲】
【請求項１】
移動体を操舵する操舵部に設けられ、前記操舵部を把持する対象者の両手の間の電位を測定する一対の測定側電極を有し、前記一対の測定側電極が測定した電位から抽出した前記対象者の心電位に関する情報である測定心電位情報を出力する測定装置と、
前記対象者に装着され、前記対象者を認証するために登録されている前記対象者の前記心電位に関する心電位情報を、前記測定心電位情報に基づいて登録または更新する認証端末と、
を備える認証システム。
【請求項２】
前記認証端末は、登録されている前記心電位情報と前記測定心電位情報との差分が閾値差分よりも大きい場合、登録されている前記心電位情報を前記測定心電位情報で上書きする、
請求項１に記載の認証システム。
【請求項３】
前記認証端末は、登録されている前記心電位情報と前記測定心電位情報との差分が閾値差分よりも小さい場合、登録されている前記心電位情報及び前記測定心電位情報の平均値で、登録されている前記心電位情報を上書きする、
請求項１または請求項２に記載の認証システム。
【請求項４】
前記測定装置は、前記一対の測定側電極が測定した電位に含まれる前記心電位のＰ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波のいずれかの振幅、波幅及び波間隔のいずれかの情報を含む前記測定心電位情報を前記認証端末に出力する、
請求項１から請求項３のいずれか１項に記載の認証システム。
【請求項５】
前記測定装置は、前記操舵部が安定している状態で測定した電位から前記測定心電位情報を抽出する、
請求項１から請求項４のいずれか１項に記載の認証システム。
【請求項６】
前記測定装置は、前記電位が測定される前記対象者の生体情報を検出する検出部を更に有し、前記電位が測定される前記対象者が前記認証端末によって認証された前記対象者であると判定した場合、前記測定心電位情報を前記認証端末に出力し、
前記認証端末は、前記測定心電位情報を取得すると、前記測定心電位情報によって前記心電位情報を更新する
請求項１から請求項５のいずれか１項に記載の認証システム。
【請求項７】
前記測定装置は、前記電位が測定される前記対象者の生体情報を検出する検出部を更に有し、検出した前記生体情報を前記認証端末に出力し、
前記認証端末は、前記生体情報に基づいて、前記電位が測定される前記対象者が認証した前記対象者であると判定した場合、前記測定心電位情報によって前記心電位情報を更新する
請求項１から請求項５のいずれか１項に記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システムに関する。
【背景技術】
【０００２】
人体の生体信号に基づいて、対象者を認証する認証端末が知られている。例えば、認証端末は、一対の電極によって対象者の心電位を人体の生体信号として測定して、予め登録されたデータと当該心電位とを比較して、対象者が登録されている登録者か否かを判定している。
【０００３】
しかしながら、一対の電極で測定した電位は心電位以外のノイズとなる筋電位等も含むので、上述の認証端末の認証精度は低い。従って、測定した電位に含まれる特定の周波数の成分を筋電位としてバンドパスフィルターで除去して、認証の精度を高める技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１４−２３９７３７号公報
【特許文献２】特開２０１７−５１６１１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、筋電位は対象者の動作または状態等によって大きく異なるので、特定の周波数の成分を筋電位としてバンドパスフィルターで一律に除去した場合、筋電位の除去が不十分であるとともに、筋電位以外の心電位の一部も除去される。この結果、上述の装置は、心電位による登録者の認証の精度が十分でないといった課題がある。
【０００６】
本発明は、上記に鑑みてなされたものであって、心電位による登録者の認証を向上できる認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成するために、本発明の認証システムは、移動体を操舵する操舵部に設けられ、前記操舵部を把持する対象者の両手の間の電位を測定する一対の測定側電極を有し、前記一対の測定側電極が測定した電位から抽出した前記対象者の心電位に関する情報である測定心電位情報を出力する測定装置と、前記対象者に装着され、前記対象者を認証するために登録されている前記対象者の前記心電位に関する心電位情報を、前記測定心電位情報に基づいて登録または更新する認証端末と、を備える。
【０００８】
このように、本発明にかかる認証システムは、認証の対象者が操舵部を把持している状態で測定した電位から抽出した測定心電位情報に基づいて、心電位情報を登録または更新している。ここで、対象者は操舵部を把持している場合、腕等の部位をあまり動かしていない。従って、認証システムは、筋電位をほとんど含まず、ほぼ心電位からなる測定した電位から抽出した測定心電位情報によって心電位情報を登録または更新できる。これにより、認証システムは、当該心電位情報によって対象者を認証することにより、認証精度を向上させることができる。
【０００９】
本発明の認証システムにおいて、前記認証端末は、登録されている前記心電位情報と前記測定心電位情報との差分が閾値差分よりも大きい場合、登録されている前記心電位情報を前記測定心電位情報で上書きしてもよい。
【００１０】
このように、本発明にかかる認証システムは、ノイズである筋電位を含む登録済みの心電位情報であって、筋電位を含まない状態で測定した電位から生成した信頼性の高い測定心電位情報との差分が大きい登録済みの心電位情報を、新たに得た信頼性の高い測定心電位情報で上書きして更新している。これにより、認証システムは、心電位情報の精度を向上させて、認証精度を向上させることができる。
【００１１】
本発明の認証システムにおいて、前記認証端末は、登録されている前記心電位情報と前記測定心電位情報との差分が閾値差分よりも小さい場合、登録されている前記心電位情報及び前記測定心電位情報の平均値で、登録されている前記心電位情報を上書きしてもよい。
【００１２】
このように、本発明にかかる認証システムは、筋電位を含まない状態で測定した電位から生成した信頼性の高い測定心電位情報との差分が小さい登録済みの心電位情報と測定心電位情報との平均値で、心電位情報を上書きして更新している。これにより、認証システムは、誤差の影響を抑制して心電位情報の精度を向上させて、認証精度を向上させることができる。
【００１３】
本発明の認証システムにおいて、前記測定装置は、前記一対の測定側電極が測定した電位に含まれる前記心電位のＰ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波のいずれかの振幅、波幅及び波間隔のいずれかの情報を含む前記測定心電位情報を前記認証端末に出力してもよい。
【００１４】
このように、本発明にかかる認証システムは、測定した電位からＰ波等の振幅等を抽出した測定心電位情報を測定装置から認証端末へ出力するので、心電位情報の更新のために出力する情報量を低減することができる。
【００１５】
本発明の認証システムにおいて、前記測定装置は、前記操舵部が安定している状態で測定した電位から前記測定心電位情報を抽出してもよい。
【００１６】
このように、本発明にかかる認証システムは、操舵部が安定している状態、即ち、対象者がほとんど動いていない状態で測定した電位によって心電位情報を更新するので、心電位情報の精度をより向上させることができる。
【００１７】
本発明の認証システムにおいて、前記測定装置は、前記電位が測定される前記対象者の生体情報を検出する検出部を更に有し、前記電位が測定される前記対象者が前記認証端末によって認証された前記対象者であると判定した場合、前記測定心電位情報を前記認証端末に出力し、前記認証端末は、前記測定心電位情報を取得すると、前記測定心電位情報によって前記心電位情報を更新してもよい。
【００１８】
このように、本発明にかかる認証システムは、生体情報に基づいて、電位が測定される対象者が認証端末によって認証された対象者であると判定すると、心電位情報を更新しているので、認証された対象者と異なる対象者の測定心電位情報で、心電位情報を更新することを抑制できる。
【００１９】
本発明の認証システムにおいて、前記測定装置は、前記電位が測定される前記対象者の生体情報を検出する検出部を更に有し、検出した前記生体情報を前記認証端末に出力し、前記認証端末は、前記生体情報に基づいて、前記電位が測定される前記対象者が認証した前記対象者であると判定した場合、前記測定心電位情報によって前記心電位情報を更新してもよい。
【００２０】
このように、本発明にかかる認証システムは、生体情報に基づいて、電位が測定された対象者が認証端末によって認証された対象者であると判定すると、心電位情報を更新しているので、認証された対象者と異なる対象者の測定心電位情報で、心電位情報を更新することを抑制できる。
【図面の簡単な説明】
【００２１】
【図１】図１は、認証システムを含む車両の車内の図である。
【図２】図２は、実施形態の認証端末の斜視図である。
【図３】図３は、装着状態の認証端末の外側の平面図である。
【図４】図４は、認証端末の内側の平面図である。
【図５】図５は、認証端末を含む認証システムの機能を説明するための機能ブロック図である。
【図６】図６は、一般的な人の心電位の波形を説明するグラフである。
【図７】図７は、登録者データベースの一例を示すテーブルである。
【図８】図８は、認証端末が実行する登録処理の一例を示すフローチャートである。
【図９】図９は、認証システムが実行する認証・更新処理及び制御処理の一例を示すフローチャートである。
【図１０】図１０は、第１実施形態の更新処理のフローチャートである。
【図１１】図１１は、第２実施形態の更新処理のフローチャートである。
【図１２】図１２は、第３実施形態の更新処理のフローチャートである。
【図１３】図１３は、第４実施形態の認証システムの機能を説明するための機能ブロック図である。
【図１４】図１４は、測定装置の装置側記憶部に記憶される装置側登録者データベースの一例を示すテーブルである。
【図１５】図１５は、認証システムが実行する登録処理及び装置側登録処理の一例を示すフローチャートである。
【図１６】図１６は、制御装置が実行する第４実施形態の制御処理の一例を示すフローチャートである。
【図１７】図１７は、第５実施形態の認証システムの機能を説明するための機能ブロック図である。
【図１８】図１８は、認証端末の端末側記憶部に記憶される登録者データベースの一例を示すテーブルである。
【図１９】図１９は、認証端末が実行する第５実施形態の登録処理の一例を示すフローチャートである。
【図２０】図２０は、認証システムが実行する第５実施形態の認証・更新処理及び制御処理の一例を示すフローチャートである。
【図２１】図２１は、第５実施形態の更新処理のフローチャートである。
【発明を実施するための形態】
【００２２】
以下の例示的な実施形態等の同様の構成要素には共通の符号を付与して、重複する説明を適宜省略する。
【００２３】
＜第１実施形態＞
図１は、認証システム３０を含む車両ＣＡの車内の図である。車両ＣＡは、例えば、エンジンまたはモータ等の駆動源を有する自動車であって、移動体の一例である。図１に示すように、認証システム３０は、認証端末１０と、第１測定側電極３４と、第２測定側電極３６とを備える。
【００２４】
一対の測定側電極３４、３６は、金属等の導電性の材料によって構成されている。一対の測定側電極３４、３６は、車両ＣＡを操舵するステアリングホイール等の操舵部ＳＷに設けられている。一方の第１測定側電極３４は操舵部ＳＷの左側に設けられ、他方の第２測定側電極３６は操舵部ＳＷの右側に設けられている。一対の測定側電極３４、３６は、操舵部ＳＷを把持した対象者ＯＰの左手ＬＨと右手ＲＨとに接触可能に操舵部ＳＷから露出している。測定側電極３４、３６は、操舵部ＳＷを把持する対象者ＯＰの両手ＬＨ、ＲＨの間の電位（以下、測定側測定電位）を測定して出力する。ここで、左手ＬＨと右手ＲＨとの間には対象者ＯＰの心臓があるので、測定側測定電位は心電位を含む。
【００２５】
図２は、実施形態の認証端末１０の斜視図である。図３は、装着状態の認証端末１０の外側の平面図である。図４は、認証端末１０の内側の平面図である。図２、図３及び図４に示すように、認証端末１０は、筐体１２と、第１端末側電極１４と、第２端末側電極１６と、発光部１８と、受光部２０と、報知部２２と、入力部２４と、端末側制御部２６と、を備える。
【００２６】
認証端末１０は、認証対象の人（以下、対象者ＯＰ）の手首等の近傍に装着されるブレスレット型の装置である。認証端末１０は、心臓の電気的変化を電位で示した対象者ＯＰの心電位を検出して、対象者ＯＰを認証するために登録されている対象者ＯＰの心電位に関する情報である心電位情報を、登録者を示す登録者ＩＤと関連付けて登録する。心電位情報は、例えば、後述する心電位の特徴量である。認証端末１０は、新たに検出した心電位及び登録されている心電位情報に基づいて、認証端末１０を装着している対象者ＯＰが登録されている登録者か否かを判定する。認証端末１０は、判定結果を認証情報として出力する。また、認証端末１０は、測定側電極３４、３６が測定した測定側測定電位から抽出した測定心電位情報に基づいて、登録者の情報として登録済みの心電位情報を更新する。認証端末１０の一例は、例えば、車両ＣＡのドアロックの解除またはエンジン等の駆動源を始動させるために対象者ＯＰを認証するスマートキーである。
【００２７】
筐体１２は、例えば、中空のリング状に構成されている。筐体１２の内径は、認証端末１０を装着する対象者ＯＰの手首に装着できればよく、特に限定されるものではない。筐体１２は、例えば、樹脂等の絶縁材料で構成されている。
【００２８】
第１端末側電極１４は、金属等の導電性の材料によって構成されている。第１端末側電極１４は、端末側制御部２６と電気的に接続されている。第１端末側電極１４は、筐体１２の内側に設けられている。
【００２９】
第２端末側電極１６は、金属等の導電性の材料によって構成されている。第２端末側電極１６は、端末側制御部２６と電気的に接続されている。第２端末側電極１６は、筐体１２の外側に設けられている。第２端末側電極１６は、筐体１２の周方向において、第１端末側電極１４の近傍または同じ位置に設けられていることが好ましい。これにより、第２端末側電極１６が対象者ＯＰの指Ｆｇによって押されると、第１端末側電極１４が対象者ＯＰの腕Ａｒに接触することができる。
【００３０】
対象者ＯＰが一方の手（例えば、右手ＲＨ）の指Ｆｇで第２端末側電極１６に接触して押圧すると、第１端末側電極１４は第２端末側電極１６が接触している手とは反対側の腕Ａｒ（例えば、左腕）の手首近傍の表面に接触する。これにより、第１端末側電極１４及び第２端末側電極１６は、第１端末側電極１４と第２端末側電極１６との間の電位を端末側測定電位として測定する。ここで、第１端末側電極１４と第２端末側電極１６との間には、対象者ＯＰの心臓が存在するので、端末側測定電位は、心電位を含む。上述したように第１端末側電極１４は片方の腕Ａｒの手首近傍の接触し、第２端末側電極１６は反対側の手の指Ｆｇ等に接触するので、第１端末側電極１４から心臓までの経路と第２端末側電極１６から心臓までの経路との差分が大きくなる。この結果、認証端末１０は、心電位の算出精度を向上できる。第１端末側電極１４及び第２端末側電極１６は、測定した端末側測定電位を示す測定電位情報を端末側制御部２６へ出力する。尚、測定電位情報は、端末側測定電位そのものであってもよい。
【００３１】
発光部１８は、筋電位を測定するための光（以下、測定光）を対象者ＯＰの人体へ照射する。発光部１８は、例えば、４３５ｎｍ〜４８０ｎｍの波長を有し、人体の内部に透過しにくい青色の光を測定光として照射するＬＥＤ（Light  Emitting  Diode：発光ダイオード）である。発光部１８は、筐体１２の内側に設けられている。従って、発光部１８は、筐体１２の内側の対象者ＯＰの腕Ａｒに測定光を照射する。発光部１８は、第１端末側電極１４の近傍に設けられていることが好ましい。例えば、発光部１８は、筐体１２の周方向において、第１端末側電極１４と９０°以内の位置に配置されていることが好ましい。
【００３２】
受光部２０は、発光部１８が照射して対象者ＯＰによって反射された測定光を受光して、当該測定光を電気信号に変換して生成した筋電位情報を端末側制御部２６へ出力する。ここで、測定光は筋電位に対応するので、測定光を電気信号に変換した筋電位情報は対象者ＯＰの筋電位に対応する。受光部２０は、フォトダイオードまたはフォトトランジスタである。受光部２０は、筐体１２の内側に設けられている。受光部２０は、第１端末側電極１４及び発光部１８の近傍に設けられていることが好ましい。例えば、受光部２０は、筐体１２の周方向において、第１端末側電極１４及び発光部１８と９０°以内の位置に配置されていることが好ましい。これにより、受光部２０は、発光部１８が測定光を照射する領域とほぼ対向し、効率よく測定光を受光できる。
【００３３】
報知部２２は、端末側制御部２６から取得した報知情報を対象者ＯＰへ報知する。報知部２２は、例えば、液晶ディスプレイ等の表示装置、音声を出力可能なスピーカ、及び、認証端末１０を振動させるアクチュエータ等の振動部材のいずれかを含む。報知部２２は、例えば、心電位に基づいて登録者か否かを判定した認証結果、心電位に関する健康状態等の対象者ＯＰの情報、及び、認証端末１０の装着位置に関する情報等を画像、音声及び振動のいずれかで対象者ＯＰへ報知する。
【００３４】
入力部２４は、対象者ＯＰから指示等を受け付けて、端末側制御部２６へ出力する。入力部２４は、例えば、報知部２２の表面に設けられている。入力部２４は、例えば、光を透過可能なタッチパネルである。これにより、入力部２４は、報知部２２に表示された画像を透過させる。入力部２４は、例えば、対象者ＯＰから認証または登録の指示等を受け付けて、対応する指示情報を端末側制御部２６へ出力する。
【００３５】
端末側制御部２６は、認証端末１０の制御全般を司る。端末側制御部２６は、例えば、コンピュータである。
【００３６】
図５は、認証端末１０を含む認証システム３０の機能を説明するための機能ブロック図である。図５に示すように、認証システム３０は、認証端末１０と、測定装置３１とを備える。
【００３７】
端末側制御部２６は、端末側処理部４０と、端末側記憶部４２とを有する。端末側制御部２６は、測定装置３１と無線によって情報を送受信可能に接続されている。
【００３８】
端末側処理部４０は、例えば、ＣＰＵ（Central  Processing  Unit）等のハードウェアプロセッサである。端末側処理部４０は、取得部４４と、登録部４５と、判定部４６と、更新部４８とを有する。端末側処理部４０は、例えば、端末側記憶部４２に格納された登録プログラム５０または認証・更新プログラム５１を読み込むことによって、取得部４４、登録部４５、判定部４６及び更新部４８として機能してよい。尚、取得部４４、登録部４５、判定部４６及び更新部４８の一部または全部は、ＡＳＩＣ（Application  Specific  Integrated  Circuit）またはＦＰＧＡ（Field-Programmable  Gate  Array）等によって構成してもよい。
【００３９】
取得部４４は、種々の情報を取得して、登録部４５、判定部４６及び更新部４８へ出力する。例えば、取得部４４は、対象者ＯＰと接触している第１端末側電極１４及び第２端末側電極１６から対象者ＯＰの心電位に関する情報を含む測定電位情報を取得する。取得部４４は、取得した測定電位情報を判定部４６及び登録部４５へ出力する。取得部４４は、筋電位に関する情報を含む筋電位情報を受光部２０から取得する。取得部４４は、取得した筋電位情報を判定部４６及び登録部４５へ出力する。取得部４４は、認証指示及び登録指示等の対象者ＯＰが入力した指示情報を入力部２４から取得する。取得部４４は、取得した指示情報を登録部４５へ出力する。取得部４４は、制御装置３２から後述する測定心電位情報を取得する。取得部４４は、取得した測定心電位情報を更新部４８へ出力する。
【００４０】
登録部４５は、新たな対象者ＯＰの心電位から抽出した１または複数の特徴量を心電位情報として、端末側記憶部４２に格納されている登録者データベース５２に登録する。例えば、登録部４５は、測定電位情報が示す端末側測定電位から筋電位情報が示す筋電位を除去した電位差分を心電位として算出する。ここで、登録部４５は、筋電位情報が示す筋電位を補正した補正用の筋電位を用いて心電位を算出してよい。例えば、登録部４５は、筋電位情報が示す筋電位に予め定められた補正係数を掛けてスケール調整することによって、補正用の筋電位を算出する。登録部４５は、算出した心電位が示す１または複数の特徴量を心電位情報として抽出し、当該心電位情報を、登録者を示す登録者ＩＤと関連付けて登録者データベース５２に登録する。
【００４１】
判定部４６は、筋電位情報が示す筋電位、及び、端末側電極１４、１６が出力した端末側測定電位から算出した対象者ＯＰの心電位に基づいて認証情報を生成して、制御装置３２へ出力する。例えば、判定部４６は、対象者ＯＰの心電位に基づいて、対象者ＯＰが登録者データベース５２に登録されているか否かを判定し、判定結果を認証情報として生成して出力してよい。具体的には、判定部４６は、測定電位情報が示す端末側測定電位から、筋電位情報が示す筋電位を一律に除去して心電位を算出する。端末側測定電位は心電位及び筋電位を含むので、端末側測定電位から筋電位を除去した電位差分はほぼ心電位となる。ここで、判定部４６は、筋電位情報が示す筋電位の振幅（即ち、最大値）を補正し、補正した筋電位を端末側測定電位から除去して、心電位を算出してよい。具体的には、判定部４６は、筋電位の振幅に補正係数を掛けてスケール調整して、筋電位を補正してよい。補正係数は、数値データ５４の一部として端末側記憶部４２に格納されていてよい。判定部４６は、算出した心電位から予め定められた１または複数の特徴量を抽出する。判定部４６は、抽出した心電位の特徴量が登録者データベース５２の心電位情報に登録されている場合、当該対象者ＯＰが登録者であると判定する。一方、判定部４６は、心電位の特徴量が登録者データベース５２の心電位情報に登録されていない場合、当該対象者ＯＰが登録者でないと判定する。ここで、各登録者に対して複数の心電位情報が登録者データベース５２に登録されている場合、抽出した心電位の特徴量が全ての心電位情報と一致している必要はなく、判定部４６は、抽出した心電位の複数の特徴量のうち心電位の１または複数の特徴量が複数の心電位情報と一致しているか否かで対象者ＯＰが登録者か否かを判定してよい。判定部４６は、対象者ＯＰが登録者であると判定すると、当該判定結果を認証情報として制御装置３２へ出力する。
【００４２】
判定部４６は、取得部４４から取得した筋電位情報が示す筋電位と、予め定められた判定用筋電位とに基づいて、認証端末１０の装着位置が適正か否かを判定してよい。例えば、判定部４６は、筋電位の振幅を筋電位の特徴量として抽出し、当該振幅が予め定められた判定用筋電位より大きいか否かで、装着位置が適正か否かを判定してよい。判定用筋電位は、例えば、数値データ５４の一部として端末側記憶部４２に格納されている。具体的には、判定部４６は、筋電位の振幅が予め定められた判定用筋電位より大きい場合、認証端末１０の装着位置が適正と判定してよい。一方、判定部４６は、筋電位の振幅が予め定められた判定用筋電位より小さい場合、認証端末１０の装着位置が不適正と判定してよい。判定部４６は、筋電位が予め定められた判定用筋電位と等しい場合、認証端末１０の装着位置が適正と判定してもよく、不適正と判定してもよく、適宜設定してよい。尚、判定部４６は、筋電位情報が示す筋電位を補正することなく、即ち、筋電位に補正係数を掛けることなく、測定された筋電位の振幅のままで装着位置の判定を実行することが好ましい。また、判定部４６は、筋電位情報が示す時間変化する筋電位の周波数を特徴量として抽出し、当該周波数と予め定められた判定用周波数との差分によって、認証端末１０の装着位置が適正か否かを判定してもよい。更に、判定部４６は、筋電位の振幅、及び、筋電位の周波数の両方を特徴量として、認証端末１０の装着位置が適正か否かを判定してもよい。判定部４６は、装着位置が適正であると判定した場合、上述したように心電位に基づいて、対象者ＯＰが登録者か否かを判定して、認証情報を生成してよい。一方、判定部４６は、装着位置が適正でないと判定した場合、報知部２２に装着位置が不適正である旨を画像、音声及び振動のいずれかによって対象者ＯＰに報知させてよい。
【００４３】
判定部４６は、算出した心電位に基づいて、対象者ＯＰの状態に関する情報を提供してもよい。例えば、判定部４６は、登録者データベース５２に登録されている心電位から算出した対象者ＯＰの脈波等の健康状態を報知部２２に報知させてもよく、また、制御装置３２へ認証情報とともに出力してもよい。
【００４４】
更新部４８は、更新処理を実行して、登録者データベース５２の心電位情報を更新する。具体的には、更新部４８は、後述する測定心電位情報を制御装置３２から取得する。更新部４８は、当該測定心電位情報に基づいて、登録者データベース５２に登録済みの心電位情報を更新する。例えば、更新部４８は、登録者データベース５２に登録済みの心電位情報と測定心電位情報との差分である算出差分に基づいて、登録者データベース５２に登録された心電位情報を更新する。尚、更新部４８は、心電位情報及び測定心電位情報が複数の特徴量を含む場合、特徴量それぞれの算出差分を算出する。具体的には、更新部４８は、算出差分が閾値差分よりも大きい場合、登録者データベース５２に登録済みの心電位情報を測定心電位情報で上書きして更新し、算出差分が閾値差分よりも小さい場合、測定心電位情報を破棄して、登録者データベース５２に登録済みの心電位情報を維持する。
【００４５】
端末側記憶部４２は、ＲＡＭ（Random  Access  Memory）、ＲＯＭ（Read  Only  Memory）、ＳＳＤ（Solid  State  Drive）及びＨＤＤ（Hard  Disk  Drive）等の端末側処理部４０と接続された記憶装置を有する。端末側記憶部４２は、外部に設けられ、ネットワークを介して端末側処理部４０と接続された記憶装置であってもよい。端末側記憶部４２は、端末側制御部２６が実行するプログラム、プログラムの実行に必要なデータ及びプログラムの実行で生成されたデータを記憶する。例えば、端末側記憶部４２は、端末側制御部２６が実行する登録プログラム５０及び認証・更新プログラム５１を記憶する。尚、認証・更新プログラム５１に代えて、対象者ＯＰを認証する認証プログラムと、登録者データベース５２を更新する更新プログラムとが別々に端末側記憶部４２に記憶されていてもよい。端末側記憶部４２は、登録者データベース５２、及び、数値データ５４を記憶する。登録者データベース５２は、例えば、登録者を示す登録者ＩＤと、当該登録者の心電位情報とが関連付けられたデータベースである。登録者データベース５２は、登録プログラム５０の実行によって生成または追加されるデータである。登録者データベース５２は、認証・更新プログラム５１の実行に必要なデータであって、認証・更新プログラム５１の実行によって更新されるデータである。数値データ５４は、認証・更新プログラム５１の実行において使用される補正係数、判定用の数値、及び、閾値等を含む。端末側記憶部４２は、対象者ＯＰの測定電位情報及び筋電位情報等を一時的に記憶する。
【００４６】
測定装置３１は、制御装置３２と、測定側電極３４、３６とを有する。
【００４７】
制御装置３２は、例えば、自動車等の車両ＣＡに設けられたＥＣＵ（Electronic  Control  Unit）等のコンピュータである。制御装置３２は、認証端末１０と無線通信等の通信によって、情報を送受信可能に構成されている。制御装置３２は、認証端末１０から受信した対象者ＯＰの認証情報に基づいて、車両ＣＡの制御対象を制御する。制御対象は、例えば、エンジンまたはモータ等の駆動源ＣＯ、車両ＣＡのドアロックＣＯ、車両ＣＡ内の気温等を調整する空調装置ＣＯ等である。制御装置３２は、一対の測定側電極３４、３６が測定した対象者ＯＰの心電位を含む測定側測定電位から測定心電位情報を抽出して認証端末１０へ出力する。測定心電位情報は、対象者ＯＰの心電位に関する情報である。制御装置３２は、装置側処理部６０と、装置側記憶部６４とを有する。
【００４８】
装置側処理部６０は、例えば、ＣＰＵ等のハードウェアプロセッサである。装置側処理部６０は、装置制御部６２と、抽出部６３とを有する。装置側処理部６０は、装置側記憶部６４に格納された制御プログラム６６を読み込んで、装置制御部６２及び抽出部６３の機能を実現する。尚、装置制御部６２及び抽出部６３の一部または全部は、ＡＳＩＣまたはＦＰＧＡを含む回路等のハードウェアによって構成してもよい。
【００４９】
装置制御部６２は、認証端末１０から対象者ＯＰが登録者である旨の認証情報を取得すると、認証情報に基づいて車両ＣＡの装置を制御する。例えば、装置制御部６２は、車両ＣＡのドアロックＣＯを解除し、エンジン等の駆動源ＣＯを始動させるか、または、駆動源ＣＯの始動を許可し、空調装置ＣＯを制御して車両ＣＡ内の温度等を登録者に応じて調整する。
【００５０】
抽出部６３は、対象者ＯＰが把持する操舵部ＳＷに設けられた測定側電極３４、３６から測定側測定電位を取得する。ここで、抽出部６３は、操舵部ＳＷが安定している状態で測定した測定側測定電位を取得する。尚、抽出部６３は、駆動源ＣＯを始動する前であれば、操舵部ＳＷが安定していると判定して、測定側測定電位を取得してよい。また、抽出部６３は、操舵部ＳＷに設けられたセンサから操舵部ＳＷの回転角である操舵角を取得し、当該操舵角の変化量が少ない場合、操舵部ＳＷが安定していると判定して、測定側測定電位を取得してよい。抽出部６３は、取得した測定側測定電位から１または複数の特徴量を測定心電位情報として抽出する。ここで、操舵部ＳＷが安定している状態、即ち、対象者ＯＰがほとんど腕Ａｒを動かしていない状態で測定された測定側測定電位は、対象者ＯＰの心電位を含み、筋電位をほとんど含まないので、抽出部６３が抽出する特徴量は対象者ＯＰの心電位の特徴量でもある。抽出部６３は、登録者データベース５２に登録されている心電位情報と同じ種類の特徴量を抽出する。従って、登録者データベース５２に登録されている心電位情報が複数種類の場合、抽出部６３は、対応する複数種類の特徴量を測定心電位情報して抽出する。抽出部６３は、１または複数の測定心電位情報を認証端末１０へ出力する。
【００５１】
装置側記憶部６４は、ＲＡＭ、ＲＯＭ、ＳＳＤ及びＨＤＤ等の記憶装置を有する。装置側記憶部６４は、外部に設けられ、ネットワークを介して装置側処理部６０と接続された記憶装置であってもよい。装置側記憶部６４は、装置側処理部６０が実行する制御プログラム６６、及び、制御プログラム６６の実行に必要なデータ等を記憶する。装置側記憶部６４は、制御プログラム６６の実行によって生成された測定心電位情報を一時的に記憶する。
【００５２】
図６は、一般的な人の心電位の波形を説明するグラフである。図６に示すように、人の心電位の波形（即ち、心電図）は、複数のピークを含む。心電位の複数のピークは、例えば、Ｐ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波、及び、Ｕ波等を含む。
【００５３】
図７は、登録者データベース５２の一例を示すテーブルである。図７に示すように、登録者データベース５２は、１または複数の登録者ＩＤを含み、各登録者ＩＤと、１または複数の心電位情報とを関連付けている。複数の心電位情報は、互いに異なる心電位の波形の特徴量であってよい。例えば、心電位の波形の特徴量は、Ｐ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波、及び、Ｕ波の振幅（即ち、電位差分）、波幅、及び、波間隔のいずれかであってよい。波幅は、Ｐ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波、及び、Ｕ波のいずれかの始点から終了点までの時間である。波の始点及び終了点は、電位が予め定められた基準値を超えた時間または基準値以下となった時間である。波間隔は、Ｐ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波、及び、Ｕ波のいずれか２つの始点または終了点の時間間隔である。尚、心電位情報と同様に測定心電位情報も心電位のＰ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波、及び、Ｕ波の振幅、波幅、及び、波間隔のいずれかを含む。ここで、図７に示すように各登録者に対して複数の心電位情報が登録者データベース５２に登録されている場合、判定部４６は、複数の心電位情報のうち１または複数の心電位情報が、抽出した心電位情報と一致しているか否かで対象者ＯＰが登録者か否かを判定してよい。
【００５４】
図８は、認証端末１０が実行する登録処理の一例を示すフローチャートである。認証端末１０は、登録プログラム５０を読み込んで、登録処理を実行する。尚、登録処理のステップのうち、後述する認証・更新処理と同様のステップについては、認証・更新処理で詳細に説明する。
【００５５】
図８に示すように、登録処理では、取得部４４は、登録指示を取得したか否かを判定する（Ｓ１０２）。取得部４４は、例えば、対象者ＯＰが入力部２４によって登録指示を入力すると、登録指示を取得したと判定してよい。取得部４４は、登録指示を取得するまで待機状態となる（Ｓ１０２：Ｎｏ）。取得部４４は、登録指示を取得すると（Ｓ１０２：Ｙｅｓ）、発光部１８に測定光を照射させて、受光部２０から筋電位情報を取得して登録部４５へ出力する（Ｓ１０４）。取得部４４は、第１端末側電極１４及び第２端末側電極１６から測定電位情報を取得して登録部４５へ出力する（Ｓ１０６）。
【００５６】
登録部４５は、補正係数を用いたスケール調整等によって、筋電位情報が示す筋電位を補正する（Ｓ１０８）。登録部４５は、測定電位情報が示す端末側測定電位から補正した筋電位を除去して心電位を算出し（Ｓ１１０）、当該心電位の１または複数の特徴量のセットを抽出する（Ｓ１１２）。登録部４５は、心電位の特徴量を抽出した回数が登録回数か否かを判定する（Ｓ１１４）。登録回数は、予め設定されて数値データ５４の一部として端末側記憶部４２に格納されていてよい。登録部４５は、抽出回数が登録回数でないと判定すると（Ｓ１１４：Ｎｏ）、ステップＳ１０４以降を繰り返して、心電位の特徴量の抽出を繰り返す。これにより、登録部４５は、登録回数と同じセット数の心電位の特徴量のセットを抽出する。
【００５７】
登録部４５は、抽出回数が登録回数に達したと判定すると（Ｓ１１４：Ｙｅｓ）、登録者データベース５２に登録する１または複数の心電位情報を、抽出した心電位の１または複数の特徴量のセットから生成する（Ｓ１１６）。例えば、登録部４５は、各特徴量の平均値を、心電位情報として生成してもよい。また、登録部４５は、複数の特徴量のうち、外れ値または異常値等を除外した後、算出した特徴量の平均値を心電位情報として生成してもよい。登録部４５は、生成した１または複数の心電位情報を、新たな登録者ＩＤと関連付けて、登録者データベース５２に登録する（Ｓ１１８）。これにより、端末側処理部４０は、登録処理を終了する。
【００５８】
図９は、認証システム３０が実行する認証・更新処理及び制御処理の一例を示すフローチャートである。図９の右側のフローチャートが、認証端末１０が実行する認証・更新処理のフローチャートである。図９の左側のフローチャートが、制御装置３２が実行する制御処理のフローチャートである。認証端末１０は、認証・更新プログラム５１を読み込んで、認証・更新処理を実行する。制御装置３２は、制御プログラム６６を読み込んで、制御処理を実行する。
【００５９】
図９に示すように、認証・更新処理が開始すると、取得部４４は、認証指示を取得したか否かを判定する（Ｓ２０２）。取得部４４は、例えば、対象者ＯＰが入力部２４によって認証指示を入力すると、認証指示を取得したと判定してもよい。また、取得部４４は、対象者ＯＰが第２端末側電極１６を指Ｆｇで触って、端末側測定電位が変化したら、認証指示を取得したと判定してよい。取得部４４は、認証指示を取得するまで、ステップＳ２０２を繰り返して、待機状態となる（Ｓ２０２：Ｎｏ）。
【００６０】
一方、取得部４４は、認証指示を取得したと判定すると（Ｓ２０２：Ｙｅｓ）、発光部１８に測定光を照射させて、対象者ＯＰが反射した測定光を受光した受光部２０から筋電位情報を取得して、判定部４６へ出力する（Ｓ２０４）。判定部４６は、筋電位情報から筋電位の振幅または周波数等の特徴量を抽出する（Ｓ２０６）。判定部４６は、筋電位の特徴量及び判定用筋電位に基づいて、認証端末１０の装着位置が適正か否かを判定する（Ｓ２０８）。判定部４６は、例えば、筋電位の特徴量としての振幅が判定用筋電位よりも小さい場合、認証端末１０の装着位置が適正でないと判定する（Ｓ２０８：Ｎｏ）。この場合、判定部４６は、認証端末１０の装着位置が不適正である旨の報知情報を画像、音声及び振動のいずれかによって報知部２２に報知させる（Ｓ２１０）。これにより、認証端末１０を装着している対象者ＯＰは、認証端末１０の装着位置を変更する。この後、取得部４４及び判定部４６は、装着位置が変更された認証端末１０に対して、ステップＳ２０４以降の処理を再度実行する。
【００６１】
一方、判定部４６は、筋電位の特徴量としての振幅が判定用筋電位よりも大きい場合、認証端末１０の装着位置が適正であると判定する（Ｓ２０８：Ｙｅｓ）。この場合、取得部４４は、第１端末側電極１４及び第２端末側電極１６から測定電位情報を取得して、判定部４６へ出力する（Ｓ２１２）。
【００６２】
判定部４６は、筋電位情報が示す筋電位を補正する（Ｓ２１６）。例えば、判定部４６は、筋電位に予め定められた補正係数を掛けてスケール調整による補正を実行する。判定部４６は、補正した筋電位及び測定電位情報が示す端末側測定電位に基づいて、心電位を算出する（Ｓ２１８）。例えば、判定部４６は、端末側測定電位から補正した筋電位を一律に除去することによって、心電位を算出する。判定部４６は、算出した心電位から心電位の１または複数の特徴量を抽出する（Ｓ２２０）。心電位の特徴量は、例えば、Ｐ波、Ｑ波、Ｒ波、Ｓ波、Ｔ波、及び、Ｕ波の振幅、波幅、及び、波間隔等である。
【００６３】
判定部４６は、認証端末１０を装着している対象者ＯＰが登録者か否かを判定する（Ｓ２２２）。例えば、判定部４６は、抽出した心電位の特徴量、及び、登録者データベース５２の心電位情報に基づいて、対象者ＯＰが登録者か否かを判定する。ここで、各登録者に対して複数の心電位情報が登録者データベース５２に登録されている場合、抽出した心電位の特徴量が全ての心電位情報と一致している必要はなく、判定部４６は、抽出した心電位の複数の特徴量のうち心電位の１または複数の特徴量が複数の心電位情報と一致しているか否かで対象者ＯＰが登録者か否かを判定してよい。判定部４６は、抽出した心電位の特徴量と一致する心電位情報が登録者データベース５２に登録されていない場合、対象者ＯＰが登録者でないと判定して（Ｓ２２２：Ｎｏ）、対象者ＯＰが登録者か否かを判定した回数が規定回数か否かを判定する（Ｓ２２４）。規定回数は、予め設定されて数値データ５４の一部として端末側記憶部４２に格納されていてよい。判定部４６は、判定回数が規定回数に達していないと判定すると（Ｓ２２４：Ｎｏ）、ステップＳ２１２以降を繰り返す。尚、判定回数が規定回数に達していない場合、判定部４６は、ステップＳ２０４以降を繰り返してもよい。これにより、取得部４４及び判定部４６は、測定電位情報を複数回取得して、当該複数の測定電位情報に基づいて、対象者ＯＰが登録者か否かを判定するので、登録者が認証されないことを抑制できる。
【００６４】
判定部４６は、判定回数が規定回数に達したと判定すると（Ｓ２２４：Ｙｅｓ）、対象者ＯＰが登録者データベース５２に未登録である旨を画像、音声及び振動のいずれかによって報知部２２に報知させて（Ｓ２２６）、端末側処理部４０は認証・更新処理を終了する。
【００６５】
判定部４６は、抽出した心電位の特徴量と登録者データベース５２の心電位情報の少なくとも一部が一致している場合、対象者ＯＰが登録者であると判定して（Ｓ２２２：Ｙｅｓ）、対象者ＯＰが登録者である旨の認証情報を制御装置３２へと送信する（Ｓ２２８）。判定部４６は、対象者ＯＰが登録者である旨を画像、音声及び振動のいずれかによって報知部２２に報知させる（Ｓ２３０）。尚、判定部４６は、登録者である旨と、心電位及び筋電位等に基づいて対象者ＯＰの脈波等の健康状態等を報知部２２に報知させるとともに、認証情報とともに健康状態を制御装置３２へ出力してもよい。これにより、端末側処理部４０は認証・更新処理を終了する。
【００６６】
制御装置３２では、制御処理において、装置側処理部６０の装置制御部６２が、対象者ＯＰが登録者である旨の認証情報を認証端末１０から取得したか否かを判定する（Ｓ２５０）。装置制御部６２は、認証端末１０から認証情報を取得するまで待機状態となる（Ｓ２５０：Ｎｏ）。装置制御部６２が、対象者ＯＰが登録者である旨の認証情報を認証端末１０から受信すると（Ｓ２５０：Ｙｅｓ）、制御対象のドアロックＣＯを制御して開錠し（Ｓ２５２）、エンジン等の駆動源ＣＯを始動させるとともに、事前登録に沿って空調装置ＣＯを調整して、対象者ＯＰに適した車両空間を提供する（Ｓ２５４）。
【００６７】
次に、抽出部６３は、操舵部ＳＷが安定か否かを判定する（Ｓ２５５）。抽出部６３は、操舵部ＳＷが安定していないと判定すると（Ｓ２５５：Ｎｏ）、待機状態となる。抽出部６３は、操舵部ＳＷが安定していると判定すると（Ｓ２５５：Ｙｅｓ）、対象者ＯＰが把持している操舵部ＳＷに設けられた測定側電極３４、３６から測定側測定電位を取得する（Ｓ２５６）。抽出部６３は、取得した測定側測定電位から１または複数の特徴量を抽出する（Ｓ２５８）。抽出部６３は、測定側測定電位から抽出した１または複数の特徴量を測定心電位情報として認証端末１０へ出力する（Ｓ２６０）。
【００６８】
認証端末１０では、取得部４４が、測定心電位情報を制御装置３２から取得したか否かを判定する（Ｓ２３２）。取得部４４は、測定心電位情報を取得するまで待機状態となる（Ｓ２３２：Ｎｏ）。取得部４４は、測定心電位情報を取得すると更新部４８へ出力する（Ｓ２３２：Ｙｅｓ）。更新部４８は、取得した測定心電位情報に基づいて更新処理を実行して、認証・更新処理を終了する（Ｓ２３４）。
【００６９】
図１０は、第１実施形態の更新処理のフローチャートである。図１０に示すように、更新処理では、更新部４８は、登録者データベース５２に登録済みの心電位情報と測定心電位情報との差分である算出差分を算出する（Ｓ３０２）。ここで、心電位情報及び測定心電位情報が、それぞれ複数の場合、更新部４８は、心電位情報及び測定心電位情報のそれぞれの差分を算出差分として算出する。
【００７０】
更新部４８は、算出差分が閾値差分よりも大きいか否かを判定する（Ｓ３０４）。更新部４８は、算出差分が閾値差分よりも大きいと判定すると（Ｓ３０４：Ｙｅｓ）、測定心電位情報で、登録者データベース５２に登録済みの心電位情報を上書きして更新し（Ｓ３０６）、更新処理を終了する。更新部４８は、算出差分が閾値差分よりも大きくないと判定すると（Ｓ３０４：Ｎｏ）、測定心電位情報を破棄して（Ｓ３０８）、更新処理を終了する。尚、心電位情報及び測定心電位情報が複数ある場合、更新部４８は、各心電位情報及び測定心電位情報に対して更新処理を実行してよい。この場合、更新部４８は、登録済みの複数の心電位情報のうち、一部の心電位情報を更新してもよい。
【００７１】
上述したように、第１実施形態の認証システム３０は、操舵部ＳＷに設けられた一対の測定側電極３４、３６によって測定された対象者ＯＰの両手ＬＨ、ＲＨの間の測定側測定電位から特徴量を抽出して、登録者データベース５２に登録済みの心電位情報を更新している。ここで、操舵部ＳＷを把持している対象者ＯＰはあまり腕Ａｒ等の部位を動かしていないので、測定側電極３４、３６が測定した測定側測定電位は筋電位をほとんど含まず、ほぼ対象者ＯＰの心電位とみなすことができる。従って、認証システム３０は、当該測定側測定電位から生成した測定心電位情報に基づいて心電位情報を更新することによって、認証精度を向上させることができる。また、認証システム３０は、対象者ＯＰの動きなどによって変化する筋電位をほとんど含まない測定側測定電位を用いるので、対象者ＯＰの動き等によって心電位情報の信頼性が低下することを抑制できる。認証システム３０は、更新処理において、筋電位の除去等の処理を省略することができ、測定側電極３４、３６が測定した測定側測定電位によって、認証精度の高い心電位情報を容易に更新することができる。
【００７２】
第１実施形態の認証システム３０は、更新処理において、対象者ＯＰが操舵部ＳＷを把持している状態で測定側測定電位を測定している。これにより、認証システム３０は、登録済みの心電位情報の更新を対象者ＯＰに意識させることなく、心電位の更新に要する対象者ＯＰの作業を低減することができる。また、認証システム３０は、対象者ＯＰが車両ＣＡに乗車する度に登録済みの心電位情報を更新することができるので、登録者データベース５２に登録済みの心電位情報の精度を向上させることができる。
【００７３】
第１実施形態の認証システム３０は、心電位情報と測定心電位情報との差分である算出差分が閾値差分より大きい場合、測定心電位情報で上書きしている。即ち、認証システム３０は、ノイズである筋電位等のノイズを含み、筋電位を含まない状態で測定側電極３４、３６が測定した測定側測定電位から生成した信頼性の高い測定心電位情報との差分が大きい登録済みの心電位情報を、信頼性の高い測定心電位情報で上書きして更新している。これにより、認証システム３０は、精度の高い心電位情報で対象者ＯＰを認証することができる。また、対象者ＯＰが病気等によって心電位が変化した場合、認証システム３０は、算出差分が閾値差分よりも大きいと判定して、新たな心電位による測定心電位情報で登録済みの心電位情報を上書きする。従って、認証システム３０は、対象者ＯＰの心電位が変化した場合でも、精度の高い認証を維持できる。
【００７４】
第１実施形態の認証システム３０の測定装置３１は、測定側測定電位からＰ波等の振幅等の特徴量を抽出した測定心電位情報を認証端末１０へ出力している。これにより、測定装置３１は、心電位情報の更新のために認証端末１０へ出力する情報量を低減することができる。
【００７５】
第１実施形態の認証システム３０の測定装置３１は、操舵部ＳＷが安定している場合、即ち対象者ＯＰが左右の手ＬＨ、ＲＨを動かしていない状態での測定側測定電位を測定している。これにより、認証システム３０は、対象者ＯＰの筋電位の影響をより低減した状態で測定側測定電位を測定することができる。
【００７６】
第１実施形態の認証システム３０は、対象者ＯＰを登録者として認証した後に更新処理を実行するので、対象者ＯＰを更新のために認証する処理を省略して更新処理を簡略化できるとともに、誤って他の登録者の心電位情報を上書きすることを抑制できる。
【００７７】
＜第２実施形態＞
次に、上述した更新処理を変更した第２実施形態について説明する。
【００７８】
第２実施形態の更新部４８は、登録者データベース５２に登録済みの心電位情報と測定心電位情報との差分である算出差分が予め定められた閾値差分よりも小さい場合、登録者データベース５２に登録済みの心電位情報と測定心電位情報との平均値を算出する。更新部４８は、算出した平均値で、登録者データベース５２に登録済みの心電位情報を上書きして更新する。更新部４８は、算出差分が閾値差分よりも小さくない場合、測定心電位情報を破棄して、登録者データベース５２に登録済みの心電位情報を維持する。
【００７９】
図１１は、第２実施形態の更新処理のフローチャートである。図１１に示すように、第２実施形態の更新処理では、更新部４８は、登録者データベース５２に登録済みの心電位情報と測定心電位情報との算出差分を算出する（Ｓ４０２）。
【００８０】
更新部４８は、算出差分が閾値差分よりも小さいか否かを判定する（Ｓ４０４）。更新部４８は、算出差分が閾値差分よりも小さいと判定すると（Ｓ４０４：Ｙｅｓ）、登録者データベース５２に登録済みの心電位情報と測定心電位情報との平均値を算出する（Ｓ４０６）。更新部４８は、算出した平均値で、登録者データベース５２に登録済みの心電位情報を上書きして更新し（Ｓ４０８）、更新処理を終了する。更新部４８は、算出差分が閾値差分よりも小さくないと判定すると（Ｓ４０４：Ｎｏ）、測定心電位情報を破棄して（Ｓ４１０）、更新処理を終了する。尚、心電位情報及び測定心電位情報が複数ある場合、更新部４８は、各心電位情報及び測定心電位情報に対して更新処理を実行してよい。この場合、更新部４８は、登録済みの複数の心電位情報のうち、一部の心電位情報を更新してもよい。
【００８１】
上述したように、第２実施形態の認証システム３０では、心電位情報と測定心電位情報との差分である算出差分が閾値差分より小さい場合、登録済みの心電位情報と測定心電位情報の平均値で登録済みの心電位情報を上書きしている。即ち、認証システム３０は、算出差分が誤差程度である場合、登録済みの心電位情報と測定心電位情報との平均値を、当該誤差の影響を抑制した新たな心電位情報とすることができる。これにより、認証システム３０は、精度の高い心電位情報で対象者ＯＰを認証することができる。
【００８２】
＜第３実施形態＞
次に、上述した更新処理を変更した第３実施形態について説明する。
【００８３】
第３実施形態では、更新部４８は、登録者データベース５２に登録済みの心電位情報と測定心電位情報との差分である算出差分が予め定められた閾値差分よりも大きい場合、登録者データベース５２に登録済みの心電位情報を測定心電位情報で上書きして更新する。更新部４８は、算出差分が閾値差分よりも小さい場合、登録者データベース５２に登録済みの心電位情報と測定心電位情報との平均値を算出する。更新部４８は、算出した平均値で、登録者データベース５２に登録済みの心電位情報を上書きして更新する。尚、本実施形態の更新部４８は、算出差分と閾値差分とが等しい場合、登録者データベース５２に登録済みの心電位情報と測定心電位情報との平均値で上書きするが、登録者データベース５２に登録済みの心電位情報を測定心電位情報で上書きして更新してもよい。
【００８４】
図１２は、第３実施形態の更新処理のフローチャートである。図１２に示すように、第３実施形態の更新処理では、更新部４８は、登録者データベース５２に登録済みの心電位情報と測定心電位情報との算出差分を算出する（Ｓ５０２）。
【００８５】
更新部４８は、算出差分が閾値差分よりも大きいか否かを判定する（Ｓ５０４）。更新部４８は、算出差分が閾値差分よりも大きいと判定すると（Ｓ５０４：Ｙｅｓ）、測定心電位情報で、登録者データベース５２に登録済みの心電位情報を上書きして更新し（Ｓ５０６）、更新処理を終了する。更新部４８は、算出差分が閾値差分よりも大きくないと判定すると（Ｓ５０４：Ｎｏ）、登録者データベース５２に登録済みの心電位情報と測定心電位情報との平均値を算出する（Ｓ５０８）。更新部４８は、算出した平均値で、登録者データベース５２に登録済みの心電位情報を上書きして更新し（Ｓ５１０）、更新処理を終了する。尚、心電位情報及び測定心電位情報が複数ある場合、更新部４８は、各心電位情報及び測定心電位情報に対して更新処理を実行してよい。この場合、更新部４８は、登録済みの複数の心電位情報のうち、一部の心電位情報を更新してもよい。
【００８６】
上述したように、第３実施形態の認証システム３０は、第１実施形態と第２実施形態とを組み合わせた実施形態なので、両実施形態の効果を奏することができる。
【００８７】
＜第４実施形態＞
図１３は、第４実施形態の認証システム３０Ａの機能を説明するための機能ブロック図である。上述の実施形態の各構成の機能と同様の機能については説明を省略または簡略化する。
【００８８】
図１３に示すように、第４実施形態の認証システム３０Ａの測定装置３１Ａは、指紋検出部７０と、静脈検出部７２とを更に有する。尚、測定装置３１Ａは、指紋検出部７０及び静脈検出部７２のいずれか一方のみを有してもよい。指紋検出部７０及び静脈検出部７２は検出部の一例である。
【００８９】
指紋検出部７０は、操舵部ＳＷを把持して測定側測定電位が測定される対象者ＯＰの指紋に関する情報を生体情報として検出する。指紋検出部７０は、例えば、接触型の静電容量式の指紋センサである。指紋検出部７０は、例えば、操舵部ＳＷの測定側電極３４、３６の近傍に設けられている。指紋検出部７０は、検出した対象者ＯＰの指紋の画像データを生体情報として制御装置３２Ａへ出力する。
【００９０】
静脈検出部７２は、操舵部ＳＷを把持して測定側測定電位が測定される対象者ＯＰの静脈に関する情報を生体情報として検出する。静脈検出部７２は、例えば、操舵部ＳＷの測定側電極３４、３６の近傍に設けられている。静脈検出部７２は、発光部７２ａと、受光部７２ｂとを有する、接触型の光学式の静脈センサである。発光部７２ａは、制御装置３２Ａからの照射指示に基づいて静脈によって吸収される赤外線等の静脈検出用の光を、対象者ＯＰの人体（例えば、手の平または手首）に照射する。受光部７２ｂは、発光部７２ａが照射して対象者ＯＰの人体によって反射された光を受光する。受光部７２ｂは、受光した光を対象者ＯＰの静脈の画像を含む画像データに変換し、当該画像データを、生体情報として制御装置３２Ａへ出力する。
【００９１】
第４実施形態の測定装置３１Ａの制御装置３２Ａの装置側処理部６０Ａは、登録判定部６１を更に備える。装置側処理部６０Ａは、装置側記憶部６４に格納された装置側登録プログラム６５を読み込んで、登録判定部６１として機能してよい。
【００９２】
登録判定部６１は、制御装置３２Ａが実行する装置側登録処理において、対象者ＯＰの指紋または静脈の特徴点を生体情報の特徴量として抽出して装置側登録者データベース６７に登録する。例えば、登録判定部６１は、指紋検出部７０から画像データを生体情報として取得し、当該画像データから対象者ＯＰの指紋の特徴点を抽出して、当該対象者ＯＰの登録者ＩＤと関連付けて装置側登録者データベース６７に登録してよい。登録判定部６１は、静脈検出部７２から画像データを生体情報として取得し、当該画像データから対象者ＯＰの静脈の特徴点を生体情報の特徴量として抽出して、当該対象者ＯＰの登録者ＩＤと関連付けて装置側登録者データベース６７に登録してよい。尚、登録判定部６１は、指紋または静脈の画像データを生体情報の特徴量として装置側登録者データベース６７に登録してもよい。
【００９３】
第４実施形態の抽出部６３Ａは、生体情報に基づいて、測定側測定電位が測定される対象者ＯＰが認証端末１０Ａによって認証された対象者ＯＰであると判定した場合、測定心電位情報を認証端末１０Ａに出力する。具体的には、抽出部６３Ａは、登録者ＩＤを含む認証端末１０Ａから対象者ＯＰの登録者ＩＤを含む認証情報を取得すると、指紋検出部７０及び静脈検出部７２から生体情報として画像データを取得する。抽出部６３Ａは、生体情報から対象者ＯＰの指紋の特徴点及び静脈の特徴点を生体情報の特徴量として抽出する。抽出部６３Ａは、生体情報から抽出した生体情報の特徴量と、認証情報の登録者ＩＤに関連付けられた装置側登録者データベース６７の生体情報の特徴量とを比較する。抽出部６３Ａは、両生体情報の特徴量が一致またはほぼ一致する場合、操舵部ＳＷを把持して測定側電極３４、３６によって測定側測定電位が測定される対象者ＯＰが認証済みの対象者ＯＰであると判定して、測定側測定電位を取得する。抽出部６３Ａは、測定側測定電位の特徴量を抽出して、対象者ＯＰの測定心電位情報を認証端末１０Ａへ出力する。
【００９４】
装置側記憶部６４は、装置側処理部６０Ａが実行する装置側登録プログラム６５及び装置側登録プログラム６５の実行によって生成される装置側登録者データベース６７を更に記憶する。
【００９５】
第４実施形態の認証端末１０Ａの端末側制御部２６Ａの端末側処理部４０Ａは、取得部４４と、登録部４５Ａと、判定部４６Ａと、更新部４８Ａとを有する。
【００９６】
登録部４５Ａは、装置側登録者データベース６７への新たな生体情報の特徴量の登録を指示する装置側登録指示を測定装置３１Ａに出力する。例えば、登録部４５Ａは、ステップＳ１１８の登録を実行した後に、装置側登録指示を出力してよい。登録部４５Ａは、装置側登録指示とともに登録者ＩＤを含めてよい。
【００９７】
判定部４６Ａは、認証情報として、対象者ＯＰを認証した旨とともに、対象者ＯＰの登録者ＩＤを制御装置３２Ａへ出力する。
【００９８】
更新部４８Ａは、測定側測定電位が測定される対象者ＯＰが認証済みの対象者ＯＰ（ここでは登録者）であると判定した抽出部６３Ａから測定心電位情報を取得すると、当該測定心電位情報で心電位情報を更新する。
【００９９】
図１４は、測定装置３１Ａの装置側記憶部６４に記憶される装置側登録者データベース６７の一例を示すテーブルである。図１４に示すように、装置側登録者データベース６７は、１または複数の登録者ＩＤと、１または複数の生体情報の特徴量とを含む。図１４に示す例では、生体情報の特徴量は、指紋の特徴点の情報と、静脈の特徴点の情報とを含む。尚、指紋の特徴点の情報及び静脈の特徴点の情報のいずれかは省略してもよい。装置側登録者データベース６７の登録者ＩＤは、登録者が同じ場合、図７に示す認証端末１０の登録者データベース５２の登録者ＩＤと同じである。生体情報の特徴量は、登録者ＩＤと関連付けられている。
【０１００】
図１５は、認証システム３０Ａが実行する登録処理及び装置側登録処理の一例を示すフローチャートである。測定装置３１Ａの装置側処理部６０Ａは、装置側登録プログラム６５を読み込んで、装置側登録処理を実行する。図１５の右側のフローチャートが、認証端末１０Ａが実行する登録処理のフローチャートである。図１５の左側のフローチャートが、制御装置３２Ａが実行する装置側登録処理のフローチャートである。尚、第１実施形態の登録処理と同様の処理については、同じステップ番号を付与して説明を省略または簡略化する。
【０１０１】
図１５に示すように、認証端末１０ＡはステップＳ１０２からＳ１１８まで実行した後、登録部４５Ａが、ステップＳ１１８で新たに登録した登録者の生体情報の特徴量を装置側登録者データベース６７に登録する旨の指示及び当該登録者の登録者ＩＤを含む装置側登録指示を出力して（Ｓ６００）、登録処理を終了する。
【０１０２】
測定装置３１Ａでは、装置側登録処理において、装置側処理部６０Ａの登録判定部６１は、装置側登録指示を取得したか否かを判定する（Ｓ６０１）。登録判定部６１は、装置側登録指示を受け付けるまで待機状態となる（Ｓ６０１：Ｎｏ）。
【０１０３】
登録判定部６１は、装置側登録指示を受け付けると（Ｓ６０１：Ｙｅｓ）、指紋検出部７０及び静脈検出部７２から生体情報を取得する（Ｓ６０２）。登録判定部６１は、例えば、指紋検出部７０から指紋の画像データを生体情報として取得し、静脈検出部７２の受光部７２ｂから静脈の画像データを生体情報として取得する。
【０１０４】
登録判定部６１は、取得した生体情報から対象者ＯＰの生体情報の特徴量を抽出する（Ｓ６０４）。例えば、登録判定部６１は、生体情報として取得した指紋または静脈の画像データから指紋の特徴点または静脈の特徴点を生体情報の特徴量として抽出する。
【０１０５】
登録判定部６１は、生体情報の特徴量を抽出した回数が登録回数に達したか否かを判定する（Ｓ６０６）。登録判定部６１は、抽出回数が登録回数に達していないと判定すると（Ｓ６０６：Ｎｏ）、ステップＳ６０２以降を繰り返す。
【０１０６】
登録判定部６１は、抽出回数が登録回数に達したと判定すると（Ｓ６０６：Ｙｅｓ）、登録用の生体情報の特徴量を生成する（Ｓ６０８）。登録判定部６１は、例えば、抽出した生体情報の特徴量を登録者ＩＤと関連付けて、登録用の生体情報の特徴量を生成する。尚、登録判定部６１は、複数の生体情報の特徴量の平均値（または中央値）等を登録用の生体情報の特徴量としてもよい。
【０１０７】
登録判定部６１は、生成した登録用の生体情報の特徴量を装置側登録者データベース６７に登録する（Ｓ６１０）。これにより、登録判定部６１は、装置側登録処理を終了する。
【０１０８】
図１６は、制御装置３２Ａが実行する第４実施形態の制御処理の一例を示すフローチャートである。尚、第１実施形態の制御処理と同様の処理については、同じステップ番号を付与して説明を省略または簡略化する。認証端末１０Ａが実行する認証・更新処理は、第１実施形態とほぼ同様なので説明を省略または簡略化する。
【０１０９】
図１６に示すように、抽出部６３Ａは、認証情報を取得したか否かを判定する（Ｓ２５０）。尚、第４実施形態の判定部４６Ａは、対象者ＯＰを登録者として認証した旨と当該対象者ＯＰの登録者ＩＤとを含む認証情報を出力する（Ｓ２２８）。抽出部６３Ａは、認証情報を取得するまで待機状態となる（Ｓ２５０：Ｎｏ）。
【０１１０】
抽出部６３Ａは、認証情報を取得したと判定すると（Ｓ２５０：Ｙｅｓ）、ステップＳ２５２からＳ２５５までを実行する。抽出部６３Ａは、操舵部ＳＷが安定していると判定すると（Ｓ２５５：Ｙｅｓ）、指紋検出部７０及び静脈検出部７２から操舵部ＳＷを把持している対象者ＯＰの指紋及び静脈の画像データを生体情報として取得する（Ｓ６２０）。抽出部６３Ａは、画像データから指紋の特徴点及び静脈の特徴点を生体情報の特徴量として抽出する（Ｓ６２２）。
【０１１１】
抽出部６３Ａは、操舵部ＳＷを把持して測定側測定電位が測定される対象者ＯＰが、認証端末１０Ａが認証した対象者ＯＰ（即ち、登録者）か否かを判定する（Ｓ６２４）。例えば、抽出部６３Ａは、操舵部ＳＷを把持している対象者ＯＰの生体情報の特徴量と、装置側登録者データベース６７から抽出した認証情報の登録者ＩＤの生体情報の特徴量とが一致またはほぼ一致するか否かに基づいて、操舵部ＳＷを把持して測定側測定電位が測定される対象者ＯＰが認証された認証済みの対象者ＯＰか否かを判定してよい。
【０１１２】
抽出部６３Ａは、両生体情報の特徴量が一致しない場合、測定側測定電位が測定される対象者ＯＰが認証端末１０Ａによって認証された対象者ＯＰでないと判定して（Ｓ６２４：Ｎｏ）、生体情報の特徴量の抽出回数が規定回数に達したか否かを判定する（Ｓ６２６）。抽出部６３Ａは、抽出回数が規定回数に達していないと判定すると（Ｓ６２６：Ｎｏ）、ステップＳ６２０以降を繰り返す。これにより、抽出部６３Ａは、測定側測定電位が測定される対象者ＯＰが認証された対象者ＯＰでない場合でも、生体情報の特徴量の抽出を規定回数繰り返す。
【０１１３】
抽出部６３Ａは、測定側測定電位が測定される対象者ＯＰが認証端末１０Ａによって認証された対象者ＯＰでないと規定回数判定すると（Ｓ６２６：Ｙｅｓ）、測定側測定電位を測定することなく、両対象者ＯＰの不一致を報知させて（Ｓ６２８）、制御処理を終了する。
【０１１４】
抽出部６３Ａは、両生体情報の特徴量が一致した場合、測定側測定電位が測定される対象者ＯＰが認証端末１０Ａによって認証された対象者ＯＰであると判定する（Ｓ６２４：Ｙｅｓ）。この後、抽出部６３Ａは、ステップＳ２５６からＳ２６０を実行して、測定側電極３４、３６から取得した測定側測定電位の特徴量を測定心電位情報として認証端末１０Ａへ出力して、制御処理を終了する。
【０１１５】
認証端末１０Ａでは、更新部４８Ａが、測定装置３１Ａから取得した測定心電位情報によって、登録者データベース５２の心電位情報を更新する（Ｓ２３２、Ｓ２３４）。
【０１１６】
上述したように第４実施形態の認証システム３０Ａは、生体情報に基づいて、測定側測定電位が測定される対象者ＯＰが認証端末１０Ａによって認証された認証済みの対象者ＯＰであると判定すると、測定心電位情報によって心電位情報を更新している。これにより、認証システム３０Ａは、認証された対象者ＯＰと異なる対象者ＯＰの測定心電位情報で、心電位情報を更新する誤登録を抑制できる。
【０１１７】
また、認証システム３０Ａは、操舵部ＳＷを把持している対象者ＯＰから生体情報を取得するので、対象者ＯＰに操作等を要求することなく、上述の効果を奏することができる。
【０１１８】
＜第５実施形態＞
図１７は、第５実施形態の認証システム３０Ｂの機能を説明するための機能ブロック図である。上述の実施形態の各構成の機能と同様の機能については説明を省略または簡略化する。
【０１１９】
図１７に示すように、第５実施形態の認証システム３０Ｂの認証端末１０Ｂは、指紋検出部７４と、静脈検出部７６とを更に備える。尚、認証端末１０Ｂは、指紋検出部７４及び静脈検出部７６のいずれか一方のみを有してもよい。
【０１２０】
指紋検出部７４は、筐体１２の外側に設けられている。指紋検出部７４は、指紋検出部７０と同様の指紋センサであってよい。指紋検出部７４は、接触した対象者ＯＰの指紋の画像を含む画像データを生体情報として端末側制御部２６Ｂに出力する。
【０１２１】
静脈検出部７６は、筐体１２の外側に設けられている。静脈検出部７６は、発光部７６ａ及び受光部７６ｂを有し、静脈検出部７２と同様の構成であってよい。静脈検出部７６は、接触した対象者ＯＰの静脈の画像を含む画像データを生体情報として端末側制御部２６Ｂに出力する。
【０１２２】
認証端末１０Ｂの端末側制御部２６Ｂの端末側処理部４０Ｂは、取得部４４Ｂと、登録部４５Ｂと、判定部４６Ｂと、更新部４８Ｂとを有する。
【０１２３】
取得部４４Ｂは、指紋検出部７４及び静脈検出部７６から生体情報を取得すると、登録部４５Ｂに出力する。取得部４４Ｂは、測定装置３１Ｂから指紋検出部７０及び静脈検出部７２が検出した指紋及び静脈の画像を含む画像データを生体情報として取得する。取得部４４Ｂは、測定装置３１Ｂから取得した生体情報を判定部４６Ｂに出力する。
【０１２４】
登録部４５Ｂは、指紋検出部７４及び静脈検出部７６の生体情報を取得部４４Ｂから取得すると、生体情報から指紋の特徴点及び静脈の特徴点を生体情報の特徴量として抽出する。登録部４５Ｂは、心電位情報とともに抽出した生体情報の特徴量を、登録者ＩＤと関連付けて、登録者データベース５２Ｂに登録する。
【０１２５】
更新部４８Ｂは、判定部４６Ｂが認証情報を測定装置３１Ｂに出力した後、取得部４４Ｂから指紋検出部７０及び静脈検出部７２が検出した生体情報及び測定心電位情報を取得する。更新部４８Ｂは、生体情報に基づいて、測定側測定電位が測定された対象者ＯＰが認証した認証済みの対象者ＯＰ（即ち、登録者）であると判定した場合、測定心電位情報に基づいて心電位情報を更新する。具体的には、更新部４８Ｂは、当該生体情報から指紋または静脈の特徴点を生体情報の特徴量として抽出するとともに、認証済みの対象者ＯＰの生体情報の特徴量を登録者データベース５２Ｂから抽出する。更新部４８Ｂは、両生体情報の特徴量が一致またはほぼ一致すれば、測定側測定電位が測定された対象者ＯＰが認証された認証済みの対象者ＯＰであると判定して、測定心電位情報に基づいて心電位情報を更新する。
【０１２６】
測定装置３１Ｂの制御装置３２Ｂの装置側処理部６０Ｂは、装置制御部６２と、抽出部６３Ｂとを有する。
【０１２７】
抽出部６３Ｂは、指紋検出部７０及び静脈検出部７２から指紋及び静脈の画像を含む画像データを生体情報として取得する。抽出部６３Ｂは、測定側電極３４、３６から測定側測定電位を取得して、測定心電位情報を抽出する。抽出部６３Ｂは、生体情報に基づいて測定電位の対象者ＯＰと認証済み対象者ＯＰの一致判定をすることなく、検出した生体情報を測定心電位情報とともに、認証端末１０Ｂへ出力する。尚、抽出部６３Ｂは、生体情報に代えて、生体情報の特徴量を抽出して認証端末１０Ｂへ出力してもよい。
【０１２８】
図１８は、認証端末１０Ｂの端末側記憶部４２に記憶される登録者データベース５２Ｂの一例を示すテーブルである。図１８に示すように、登録者データベース５２Ｂは、１または複数の登録者ＩＤと、１または複数の心電位情報と、１または複数の生体情報の特徴量とを含む。図１８に示す例では、生体情報の特徴量は、指紋の特徴点の情報と、静脈の特徴点の情報とを含む。尚、指紋の特徴点の情報及び静脈の特徴点の情報のいずれかは省略してもよい。心電位情報及び生体情報の特徴量は、登録者ＩＤと関連付けられている。
【０１２９】
図１９は、認証端末１０Ｂが実行する第５実施形態の登録処理の一例を示すフローチャートである。尚、登録処理のステップのうち、第１実施形態の登録処理と同様の処理については同じステップ番号を付与して説明を省略または簡略化する。
【０１３０】
図１９に示すように、第５実施形態の登録処理において、取得部４４Ｂは、登録指示を取得すると（Ｓ１０２：Ｙｅｓ）、指紋検出部７４及び静脈検出部７６から生体情報を取得して、登録部４５Ｂに出力する（Ｓ７０２）。取得部４４Ｂは、例えば、指紋検出部７４から指紋の画像データを生体情報として取得し、静脈検出部７６の受光部７６ｂから静脈の画像データを生体情報として取得する。
【０１３１】
登録部４５Ｂは、生体情報を取得すると、生体情報から対象者ＯＰの生体情報の特徴量を抽出する（Ｓ７０４）。例えば、登録部４５Ｂは、生体情報として取得した指紋または静脈の画像データから指紋の特徴点または静脈の特徴点を生体情報の特徴量として抽出する。
【０１３２】
登録部４５Ｂは、ステップＳ１０４からＳ１１４まで実行する。登録部４５Ｂは、生体情報の特徴量及び心電位の特徴量の抽出回数が登録回数になったと判定すると（Ｓ１１４：Ｙｅｓ）、心電位情報を生成する（Ｓ１１６）。登録部４５Ｂは、生体情報の特徴量及び心電位情報を登録者ＩＤと関連付けて、登録者データベース５２Ｂに登録する（Ｓ７０６）。これにより、登録部４５Ｂは、登録処理を終了する。
【０１３３】
図２０は、認証システム３０Ｂが実行する第５実施形態の認証・更新処理及び制御処理の一例を示すフローチャートである。図２０の右側のフローチャートが、認証端末１０Ｂが実行する第５実施形態の認証・更新処理のフローチャートである。図２０の左側のフローチャートが、制御装置３２Ｂが実行する第５実施形態の制御処理のフローチャートである。尚、認証・更新処理及び制御処理のステップのうち、上述の実施形態の認証・更新処理及び制御処理と同様の処理については同じステップ番号を付与して説明を省略または簡略化する。
【０１３４】
図２０に示すように、第５実施形態の認証・更新処理では、認証端末１０Ｂは、ステップＳ２０２からＳ２２８までを実行して、認証情報を制御装置３２Ｂへ出力する（Ｓ２２８）。尚、第５実施形態の判定部４６Ｂは、対象者ＯＰを登録者として認証した旨の認証情報を制御装置３２Ｂへ出力する。この後、認証端末１０Ｂは、ステップＳ２３０を実行する。
【０１３５】
第５実施形態の制御処理では、制御装置３２Ｂの抽出部６３Ｂは、認証情報を取得すると（Ｓ２５０：Ｙｅｓ）、ステップＳ２５２からＳ２５５を実行した後、指紋検出部７０及び静脈検出部７２から生体情報を取得する（Ｓ７１０）。抽出部６３Ｂは、例えば、指紋検出部７０から指紋の画像データを生体情報として取得し、静脈検出部７２の受光部７２ｂから静脈の画像データを生体情報として取得する。抽出部６３Ｂは、ステップＳ２５６及びＳ２５８を実行して、測定側測定電位の特徴量を測定心電位情報として抽出する。抽出部６３Ｂは、生体情報及び測定心電位情報を認証端末１０Ｂへ出力する（Ｓ７１２）。
【０１３６】
認証端末１０Ｂでは、取得部４４Ｂが、生体情報及び測定心電位情報を制御装置３２Ｂから取得したか否かを判定する（Ｓ７１４）。取得部４４Ｂは、生体情報及び測定心電位情報を制御装置３２Ｂから取得するまで、待機状態となる（Ｓ７１４：Ｎｏ）。
【０１３７】
取得部４４Ｂは、生体情報及び測定心電位情報を制御装置３２Ｂから取得したと判定すると（Ｓ７１４：Ｙｅｓ）、生体情報及び測定心電位情報を更新部４８Ｂに出力する。更新部４８Ｂは、生体情報及び測定心電位情報を取得すると、更新処理を実行する（Ｓ７１６）。
【０１３８】
図２１は、第５実施形態の更新処理のフローチャートである。尚、第５実施形態の更新処理のステップのうち、上述の実施形態の更新処理と同様の処理については同じステップ番号を付与して説明を省略または簡略化する。
【０１３９】
図２１に示すように、第５実施形態の更新処理では、更新部４８Ｂは、指紋検出部７０及び静脈検出部７２から取得した測定側測定電位が測定された対象者ＯＰの生体情報から特徴量を抽出する（Ｓ７２０）。更新部４８Ｂは、測定側測定電位が測定された対象者ＯＰが、ステップＳ２２２で判定部４６Ｂが認証した認証済みの対象者ＯＰ（ここでは登録者）か否かを判定する（Ｓ７２２）。例えば、更新部４８Ｂは、測定側測定電位が測定された対象者ＯＰの生体情報の特徴量と、登録者データベース５２Ｂから抽出した認証済みの対象者ＯＰの生体情報の特徴量とが一致またはほぼ一致するか否かに基づいて、測定側測定電位が測定された対象者ＯＰが認証済みの対象者ＯＰか否かを判定してよい。
【０１４０】
更新部４８Ｂは、両生体情報の特徴量が一致しない場合、測定側測定電位が測定された対象者ＯＰが認証済みの対象者ＯＰでないと判定して（Ｓ７２２：Ｎｏ）、測定心電位情報を破棄して、登録者データベース５２Ｂを更新することなく、更新処理を終了する。
【０１４１】
更新部４８Ｂは、両生体情報の特徴量が一致した場合、測定側測定電位が測定された対象者ＯＰが認証済みの対象者ＯＰであると判定する（Ｓ７２２：Ｙｅｓ）。この後、更新部４８Ｂは、ステップＳ３０２以降を実行して、取得した測定心電位情報で登録済みの心電位情報を更新する。
【０１４２】
尚、第５実施形態の更新処理は、第１実施形態の更新処理を変更した処理であるが、第２実施形態及び第３実施形態の更新処理を変更した処理であってもよい。例えば、更新部４８Ｂは、第５実施形態のステップＳ７２０及びＳ７２２を実行した後、第２実施形態のステップＳ４０２以降または第３実施形態のステップＳ５０２以降を実行してよい。
【０１４３】
上述したように第５実施形態の認証システム３０Ｂは、生体情報に基づいて、測定側測定電位が測定された対象者ＯＰが認証端末１０Ｂによって認証された認証済みの対象者ＯＰであると判定すると、測定心電位情報によって心電位情報を更新している。これにより、認証システム３０Ｂは、認証された対象者ＯＰと異なる対象者ＯＰの測定心電位情報で、心電位情報を更新する誤登録を抑制できる。
【０１４４】
また、認証システム３０Ｂは、操舵部ＳＷを把持している対象者ＯＰから生体情報を取得するので、対象者ＯＰに操作等を要求することなく、上述の効果を奏することができる。
【０１４５】
認証システム３０Ｂでは、認証端末１０Ｂが、測定側測定電位が測定された対象者ＯＰと、認証済みの対象者ＯＰとが同じであるか否かを判定するので、心電位情報及び生体情報を含めることで登録者データベース５２Ｂを１つにまとめることができる。
【０１４６】
上述した各実施形態の構成の機能、接続関係、個数、配置等は、発明の範囲及び発明の範囲と均等の範囲内で適宜変更、削除等してよい。各実施形態を適宜組み合わせてもよい。各実施形態の各ステップの順序を適宜変更してよい。
【０１４７】
上述の第１実施形態では、心電位によって対象者ＯＰが登録者か否かを判定する認証端末１０を例に挙げたが、認証端末１０は、心電位に加えて他の情報で対象者ＯＰが登録者か否かを判定して、認証の堅牢性を向上させてもよい。例えば、認証端末１０は、心電位による認証に加えて、指紋認証、加速度センサによる歩容認証、指静脈認証、及び、虹彩認証等によって、対象者ＯＰが登録者か否かを判定してもよい。尚、指紋認証は、第２端末側電極１６を透明電極として、測定側測定電位の測定とともに、実行してもよい。
【０１４８】
上述の実施形態では、移動体の一例として自動車等の車両ＣＡを例に挙げて説明したが、移動体は、車両ＣＡに限らない。例えば、移動体は、ステアリングホイール及びハンドルバー等の操舵部及びエンジンまたはモータ等の駆動源を有する二輪車、船舶、及び、飛行機等であってもよい。
【０１４９】
上述の実施形態では、更新部４８が、測定心電位情報によって登録済みの心電位情報を更新する例を挙げたが、測定心電位情報の用途は更新に限定されない。例えば、登録部４５は、制御装置３２が出力した測定心電位情報によって、新たな登録者の心電位情報を登録者データベース５２に登録してもよい。
【符号の説明】
【０１５０】
１０：認証端末、      ３０,３０Ａ,３０Ｂ：認証システム、      ３１,３１Ａ,３１Ｂ：測定装置、      ３２：制御装置、      ３４：第１測定側電極、      ３６：第２測定側電極、      ４０,４０Ａ,４０Ｂ：端末側処理部、      ４４,４４Ｂ：取得部、      ４５,４５Ａ,４５Ｂ：登録部、      ４６,４６Ａ,４６Ｂ：判定部、      ４８,４８Ａ,４８Ｂ：更新部、      ５０：登録プログラム、      ５１：認証・更新プログラム、      ５２,  ５２Ｂ：登録者データベース、      ６０,６０Ａ,６０Ｂ：装置側処理部、      ６２：装置制御部、      ６３,６３Ａ,６３Ｂ：抽出部、      ７０：指紋検出部、      ７２：静脈検出部、      ＣＡ：車両、      ＯＰ：対象者、      ＳＷ：操舵部。
【図１】
2019093009.tif 000003
【図２】
2019093009.tif 000004
【図３】
2019093009.tif 000005
【図４】
2019093009.tif 000006
【図５】
2019093009.tif 000007
【図６】
2019093009.tif 000008
【図７】
2019093009.tif 000009
【図８】
2019093009.tif 000010
【図９】
2019093009.tif 000011
【図１０】
2019093009.tif 000012
【図１１】
2019093009.tif 000013
【図１２】
2019093009.tif 000014
【図１３】
2019093009.tif 000015
【図１４】
2019093009.tif 000016
【図１５】
2019093009.tif 000017
【図１６】
2019093009.tif 000018
【図１７】
2019093009.tif 000019
【図１８】
2019093009.tif 000020
【図１９】
2019093009.tif 000021
【図２０】
2019093009.tif 000022
【図２１】
2019093009.tif 000023