(57)【要約】【課題】利便性を損なわずに、精度よく認証が成立するか否かを判定できる個人認証装置、個人認証装置の認証方法を提供すること。【解決手段】携帯端末５０から送信された端末情報に基づき被認証者の認証が成立したか否かを判定するキーレスエントリーシステム１２、１３と、ドアノブ９に配設された紋様センサ１１と、登録者の登録紋様情報２２が記憶された紋様情報記憶部１７と、キーレスエントリーシステムによる認証が成立した後、ドアノブ９が把持される際に紋様センサ１１により検出された被認証者の認証用紋様情報と、登録紋様情報２２との一致度に基づき被認証者の認証が成立するか否かを判定する紋様比較装置１６と、紋様比較装置１６により認証が成立したと判定された場合、ドアのロックを解除可能とするドアロック制御手段１４と、を有することを特徴とする。【選択図】図４
2008223387.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末から送信された端末情報に基づき被認証者の認証が成立したか否かを判定するキーレスエントリーシステムと、前記キーレスエントリーシステムによる認証が成立した場合、ドアのロックを解除可能とするドアロック制御手段とを有する個人認証装置において、
ドアノブに配設された紋様センサと、
指、指の数、指の位置又は角度の２以上の組み合わせからなる前記被認証者に固有の指紋登録形態の緊急用登録紋様情報を記憶した紋様情報記憶部と、
前記携帯端末以外による前記被認証者の認証が要求された場合、前記紋様センサにより被認証者の指紋情報を検出し、前記指紋情報と前記緊急用登録紋様情報との一致度に基づき認証が成立するか否かを判定する紋様比較装置と、を有し、
前記ドアロック制御手段は、前記紋様比較装置により認証が成立した場合、ドアのロックを解除可能とする、
ことを特徴とする個人認証装置。
【請求項２】
乗車後の環境を可変に制御する車載装置と、
前記環境の設定情報を前記被認証者に対応づけて記憶した個人設定情報記憶部と、と有し、
前記紋様比較装置は、前記紋様情報記憶部に登録者に対応づけて記憶された登録紋様情報から、前記ドアノブが把持される際に前記紋様センサにより検出された前記被認証者の認証用紋様情報と、最も一致度の高い前記登録紋様情報に対応づけられた前記登録者を特定し、
前記車載装置は、前記紋様比較装置が特定した前記登録者の前記設定情報を前記個人設定情報記憶部から抽出し、該設定情報に基づき前記環境を制御する、
ことを特徴とする請求項１記載の個人認証装置。
【請求項３】
携帯端末から送信された端末情報に基づき被認証者の認証が成立したか否かを判定するキーレスエントリーシステムと、
ドアノブに配設された紋様センサと、
登録者の登録紋様情報が記憶された紋様情報記憶部と、
前記キーレスエントリーシステムによる認証が成立した後、前記ドアノブが把持される際に前記紋様センサにより検出された前記被認証者の認証用紋様情報と、前記登録紋様情報との一致度に基づき前記被認証者の認証が成立するか否かを判定する紋様比較装置と、
前記紋様比較装置により認証が成立したと判定された場合、ドアのロックを解除可能とするドアロック制御手段と、
を有することを特徴とする個人認証装置。
【請求項４】
前記登録紋様情報は、複数の被認証者の掌紋の少なくとも一部を前記紋様センサにより検出して登録される、
ことを特徴とする請求項３記載の個人認証装置。
【請求項５】
前記紋様比較装置は、前記認証用紋様情報を前記登録紋様情報と比較できるように正規化し、前記認証用紋様情報と前記登録紋様情報とをブロックマッチングして得られる差分絶対値和が、所定の閾値以下の場合に前記被認証者の認証が成立したと判定する、
ことを特徴とする請求項３記載の個人認証装置。
【請求項６】
乗車後の環境を可変に制御する車載装置と、
前記環境の設定情報を前記被認証者に対応づけて記憶した個人設定情報記憶部と、と有し、
前記ドアロック制御手段がドアロックを解除可能とした後、前記車載装置は、認証された前記被認証者の前記設定情報を前記個人設定情報記憶部から抽出し、該設定情報に基づき前記環境を制御する、
ことを特徴とする請求項３記載の個人認証装置。
【請求項７】
前記紋様情報記憶部は、指、指の数、指の位置又は角度の２以上の組み合わせからなる前記登録者に固有の指紋登録形態の緊急用登録紋様情報を記憶しており、
前記携帯端末以外による前記被認証者の認証が要求された場合、前記紋様比較装置は、前記紋様センサにより検出された被認証者の指紋情報と、前記緊急用登録紋様情報との一致度に基づき認証が成立するか否かを判定し、
前記ドアロック制御手段は、前記紋様比較装置により認証が成立した場合、ドアのロックを解除可能とする、
ことを特徴とする請求項３記載の個人認証装置。
【請求項８】
携帯端末から送信された端末情報に基づき被認証者の認証が成立したか否かを判定するキーレスエントリーシステムと、前記キーレスエントリーシステムによる認証が成立した場合、ドアのロックを解除可能とするドアロック制御手段とを有する個人認証装置の認証方法において、
前記携帯端末以外による前記被認証者の認証が要求された場合、
ドアノブに配設された紋様センサが、前記被認証者の指紋情報を検出するステップと、
紋様比較装置が、紋様情報記憶部に記憶された、指、指の数、指の位置又は角度の２以上の組み合わせからなる前記被認証者に固有の指紋登録形態の緊急用登録紋様情報と、前記指紋情報との一致度に基づき認証が成立するか否かを判定するステップと、
前記紋様比較装置により認証が成立すると判定された場合、ドアロック制御手段が、ドアのロックを解除可能とするステップと、
を有することを特徴とする個人認証装置の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ確保のため個人を認証する個人認証装置、個人認証装置の認証方法に関する。
【背景技術】
【０００２】
車両や家のドアなどの解錠は、予め定められた者であれば一度の解錠操作で解錠できることが好ましく、一方でそれ以外の第三者による解錠を確実に防止することが要求される。予め定められた者を認証する方法として、指紋などの生体情報を利用する解錠方法が提案されている（例えば、特許文献１参照。）。特許文献１では、ドアノブの内側に指紋認証モジュールを配設することで、運転者が開扉しようとドアノブを握ると同時に運転者の指紋を検出し予め登録してある指紋情報に基づき運転者を認証する。
【０００３】
また、ＩＣカードと生体認証を併用した解錠方法が提案されている（例えば、特許文献２参照。）。特許文献２記載の解錠方法では、ＩＣカードが認証された場合には、指紋認証の認証閾値を低くすることで、生体認証による認証精度の確実性と運転者本人の拒否率の低減との両立を図っている。
【特許文献１】特開２００５−１１３３８５号公報
【特許文献２】特開２００４−１９０３８０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の解錠方法のように指紋などの生体認証では、第三者による解錠を確実に防止するには精度が十分でなく、生体認証のみにより解錠を認めることは困難とされている。また、運転者の指先が指紋認証モジュールのどの位置に触れるか不定であるため、指紋認証のみで解錠することは困難である。また、指紋の認証のみで解錠可能とすると、運転者の指を強制的に指紋センサに接触させて盗難が図られるなど、運転者に危害が加わるおそれがある。
【０００５】
また、特許文献２に記載の解錠方法では、指紋認証モジュールと指の位置を確定するためドアノブの近くに指紋センサを設けている。このため、指紋による認証後にドアノブを握り直しドアノブを開扉させる必要があり、認証から開扉の動作までを無理なく移行することが困難である。
【０００６】
本発明は、上記課題に鑑み、利便性を損なわずに、精度よく認証が成立するか否かを判定できる個人認証装置、個人認証装置の認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題に鑑み、本発明は、携帯端末（例えば、カードキー５０）から送信された端末情報（例えば、ＩＤコード）に基づき被認証者の認証が成立したか否かを判定するキーレスエントリーシステム（例えば、照合ＥＣＵ１３）と、ドアノブに配設された紋様センサと、登録者の登録紋様情報が記憶された紋様情報記憶部と、キーレスエントリーシステムによる認証が成立した後、ドアノブが把持される際に紋様センサにより検出された被認証者の認証用紋様情報と、登録紋様情報との一致度に基づき被認証者の認証が成立するか否かを判定する紋様比較装置と、紋様比較装置により認証が成立したと判定された場合、ドアのロックを解除可能とするドアロック制御手段（例えば、ボディＥＣＵ１４）と、を有することを特徴とする。
【０００８】
本発明によれば、ドアノブを把持した際に検出される紋様情報により被認証者を認証しドアロックを解除するため、ドアノブの把持から開扉まで無理なく動作を移行できる。また、キーレスエントリーシステムと生体認証により認証するのでセキュリティを向上できる。
【０００９】
また、本発明の一形態において、登録紋様情報は、複数の被認証者の掌紋の少なくとも一部を紋様センサにより検出して登録される、ことを特徴とする。
【００１０】
本発明によれば、複数の登録者を容易に登録して、各登録者のセキュリティを向上させることができる。
【００１１】
また、本発明の一形態において、紋様比較装置は、認証用紋様情報を登録紋様情報と比較できるように正規化し、認証用紋様情報と登録紋様情報とをブロックマッチングして得られる差分絶対値和が、所定の閾値以下の場合に被認証者の認証が成立したと判定する、ことを特徴とする。
【００１２】
本発明によれば、被認証者の認証が成立するか否かを紋様情報に基づき精度よく判定できる。
【００１３】
また、本発明の一形態において、乗車後の環境を可変に制御する車載装置（例えば、シートＥＣＵ１８、チルテレＥＣＵ２１、ルームミラー）と、環境の設定情報を被認証者に対応づけて記憶した個人設定情報記憶部と、と有し、ドアロック制御手段がドアロックを解除可能とした後、車載装置は、認証された被認証者の設定情報を個人設定情報記憶部から抽出し、該設定情報に基づき環境を制御する、ことを特徴とする。
【００１４】
本発明によれば、個人認証の結果を活用して、認証された被認証者の運転姿勢や嗜好に合致した環境を自動的に実現できる。
【００１５】
また、本発明の一形態において、紋様情報記憶部は、指、指の数、指の位置又は角度の２以上の組み合わせからなる被認証者に固有の指紋登録形態の緊急用登録紋様情報を記憶しており、携帯端末以外による被認証者の認証が要求された場合、紋様比較装置は、紋様センサにより検出された被認証者の指紋情報と、緊急用登録紋様情報との一致度に基づき認証が成立するか否かを判定し、ドアロック制御手段は、紋様比較装置により認証が成立した場合、ドアのロックを解除可能とする、ことを特徴とする。
【００１６】
本発明によれば、携帯端末の電池切れ等の場合であっても、被認証者に固有の指紋登録形態で登録された緊急用登録紋様情報と被認証者の指紋情報とを比較するので、登録者のみに確実にドアロックの解除を許可できる。
【発明の効果】
【００１７】
利便性を損なわずに、精度よく認証が成立するか否かを判定できる個人認証装置、個人認証装置の認証方法を提供することができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明を実施するための最良の形態について、図面を参照しながら実施例を挙げて説明する。
【実施例１】
【００１９】
本実施例の個人認証装置は、キーレスエントリーシステム（以下、カードキーシステムという）と生体認証を併用して個人を認証する（以下、認証される個人を被認証者という場合があり、認証が成立すべき被認証者を登録者という場合がある。）。本実施例では車載された個人認証装置を例に説明するが、建築物の入室など認証が要求される全ての形態に適用可能である。
【００２０】
一般的なカードキーシステムではまずカードキーを認証し、カードキーが認証されたらドアロックを解除可能状態にして、ドアノブの内側等に設けたタッチセンサに被認証者が触れたら、ドアロックを解除する。本実施例では、タッチセンサと紋様センサを一体に設け生体認証に紋様情報を用いることで、紋様センサにより被認証者が触れたことを検出すると共に、被験者に固有の紋様情報を検出する。そして、紋様情報を利用して個人を特定するが、原則的に紋様情報のみではドアロックの解除を許可せず、個人の嗜好や体格に合わせて車載装置を制御するために利用することで、紋様情報による認証の不確実性が与える影響を低減させる。また、カードキーが電池切れしたりカードキーを携帯していない場合には、登録者のみの認証を確実に成立させる適切な条件を設けておき、生体認証のみでドアロックを解除可能として非常時に対応することができるようにする。
【００２１】
図１は、本実施例の個人認証装置１０のブロック図を示す。個人認証装置１０は、各種ＥＣＵ（電子制御ユニット）がＣＡＮ（Controller  Area  Network）及びＬＩＮ（Local  Interconnect  Network）等の車内ＬＡＮにより接続して構成されている。個人認証装置１０は、例えば、照合ＥＣＵ１３により制御され、照合ＥＣＵ１３、ボディＥＣＵ１４、紋様比較装置１６、シートＥＣＵ１８及びチルト・テレスコピック（以下、チルテレという）ＥＣＵ２１は、プログラムを実行するＣＰＵ、プログラム実行の作業領域となりまた一時的にデータを記憶するＲＡＭ、イグニションオフしてもデータを保持するフラッシュメモリ（ＲＡＭと共に単にメモリという）、データのインターフェイスとなる入出力インターフェイス、他のＥＣＵと通信する通信コントローラ、及び、プログラムを記憶するＲＯＭ等がバスにより接続されたマイコンにより構成される。
【００２２】
照合ＥＣＵ１３は、カードキー５０が登録されているか否に基づきこれを携帯している被認証者の認証が成立するか否かを判定する。照合ＥＣＵ１３は、リクエスト信号を生成し室外発信機１２から所定の時間間隔でリクエスト電波を送信する。このリクエスト電波は、室外発信機１２を中心に車両外側の１ｍ弱の範囲に検知エリアを形成し、検知エリアにカードキー５０が進入するとカードキー５０が固有のＩＤコードを含むＩＤコード電波を送信する。車室外の所定のアンテナが該ＩＤコード電波を受信すると、照合ＥＣＵ１３はＩＤコード電波を復調して含まれていたＩＤコードが、予め登録されているカードキー５０のＩＤコードと一致するか否かに基づきカードキー５０（被認証者）の認証の成立の可否を判定する。登録されたカードキー５０のＩＤコードが一致すれば照合ＯＫの信号を、一致しなければ照合ＮＧの信号をボディＥＣＵ１４に出力する。
【００２３】
カードキー５０は、マイコン、アンテナ、受信回路、送信回路及びバッテリ等を備えた無線通信装置である。カードキー５０が検知エリアに進入すると、アンテナによりリクエスト電波を受信し、受信回路により受信されたリクエスト電波を復調してその電波に含まれていたリクエスト信号をマイコンに入力させる。そして、マイコンは、ＩＤコードを送信回路に出力して、送信回路がＩＤコードで搬送波を変調することにより該ＩＤコードを含むＩＤコード電波を生成し、車両のアンテナに送信する。このＩＤコードは、マイコン内の不揮発性メモリに予め記憶された、当該カードキー５０に固有のＩＤコードである。
【００２４】
なお、カードキー５０には、電池切れ時にドアロックを解除するためメカニカルキー５１が差し込まれている。
【００２５】
ボディＥＣＵ１４は、ドアを施錠／解除するアクチュエータであるドアロックモータ１５を制御してドアを施錠／解除する。ドアロックモータ１５が、例えば正転すればドアを施錠し、逆転すればドアを解除する。照合ＯＫの信号を受信すると、ボディＥＣＵ１４はドアロックモータ１５をドアロックを解除するよう制御する。
【００２６】
紋様センサ１１は、例えばドアノブ９の裏側に配設される。図２はドアノブ９の斜視図の一例を示す。紋様センサ１１は、掌紋、指紋、手のひら静脈など被認証者の紋様情報を検出するセンサである。本実施例では、生体認証から開扉までの動作を無理なく移行するため、開扉のためドアノブ９に手を掛けた状態で認証できるようドアノブ９の長手方向の全長にわたり所定幅の紋様センサ１１が配設されている。これにより、手のひらの幅長にわたり紋様情報の検出が可能となる。
【００２７】
紋様センサ１１は公知の構成を利用することができ、例えば、センサ電極と紋様表面との間の静電容量を検知してデジタル化する静電容量タイプや紋様情報を光学的に読み取るイメージセンサタイプのものを利用する。
【００２８】
なお、紋様センサ１１はタッチセンサを兼用しており、例えば、被認証者によりドアノブ９把持されるとその静電容量変化により被認証者が開扉しようとしていることを検出する。
【００２９】
紋様センサ１１が検出した紋様情報は、紋様比較装置１６に送出される。紋様比較装置１６はメモリにより構成される紋様情報記憶部１７と接続されている。紋様情報記憶部１７は、登録者の登録紋様情報２２を登録者ＩＤに対応づけて記憶している。
【００３０】
登録紋様情報２２は手のひら全体の掌紋の紋様情報を記憶したものである。被認証者がドアノブ９を把持する場合、毎回、手のひらとドアノブ９とが同じ相対位置・角度で把持するとは限らないが、手のひら全体の紋様を記憶しておくことで、被認証者の把持位置に応じて登録紋様情報２２の一部を認証に用いることが可能となる。
【００３１】
登録紋様情報２２は、掌紋の紋様パターン、掌紋の特徴点など、どのようなフォーマットでもよい。特徴点の場合、紋様のラインの分岐や行き止まり（端点）を特徴点として、それらの位置情報及び連結情報である。登録紋様情報２２を特徴点とすれば、紋様情報の像を復元できず、セキュリティが向上する。
【００３２】
紋様情報記憶部１７への登録紋様情報２２の登録は、例えばマスターのカードキー５０の登録者（車両のオーナ）、又は、ディーラにのみ許可されていて、紋様センサ１１と同じ構成（画素数、階調など光電変換にかかる構成）を有し手のひら全体の紋様を読み取ることが可能な紋様センサを用いる。ドアノブ９の紋様センサ１１を使用してもよい。
【００３３】
紋様比較装置１６は、紋様センサ１１が検出した認証用紋様情報を、紋様情報記憶部１７に記憶されている登録紋様情報２２と比較して、その一致度が最も高い（後述の差分絶対値和が最も小さい）登録紋様情報２２を登録した登録者の登録者ＩＤを、シートＥＣＵ１８、チルテレＥＣＵ２１に出力する。
【００３４】
シートＥＣＵ１８は運転席等のパワーシートの可動部を制御する。パワーシートは、前後位置、シートバックのリクライニング角度、及び、シートボトムの座面高さ（以下、これらをまとめてシート位置という）をアクチュエータによりそれぞれ可動可能となっている。
【００３５】
また、チルテレＥＣＵ２１は、ステアリングホイールのチルト位置及びテレスコピック位置（以下、これらをチルテレ位置という）を制御する。したがって、当該車両のステアリング装置は電動チルト・テレスコピック機能を備え、チルテレＥＣＵ２１によりチルト位置及びテレスコピック位置をそれぞれ独立に制御可能となっている。
【００３６】
そして、シートＥＣＵ１８とチルテレＥＣＵ２１は、メモリにより構成される個人設定情報記憶部１９と接続されている。個人設定情報記憶部１９は、登録者を識別する登録者ＩＤに対応づけて予めシート位置及びチルテレ位置の設定情報を記憶している。シートＥＣＵ１８とチルテレＥＣＵ２１は、紋様比較装置１６から送信された登録者ＩＤに対応づけられた設定情報を参照し、設定情報に基づき当該個人に適切なシート位置及びチルテレ位置に自動的に設定する。
【００３７】
なお、個人設定情報記憶部１９に記憶される設定情報は、このような運転姿勢に関するものだけでなく、例えば、ルームミラー角度、ドアミラー角度等の設定情報や、ラジオの選局、ランプの点灯色など、嗜好に応じた設定情報を含むことが好適となる。
【００３８】
〔緊急時の認証〕
ところで、紋様情報記憶部１７は緊急用登録紋様情報２３を記憶している。緊急用登録紋様情報２３は、カードキー５０の電池切れや被認証者がカードキー５０を携帯していない場合など緊急時に、被認証者の認証の成否を判定するための紋様情報である。紋様比較装置１６は、紋様センサ１１が検出した指紋情報と緊急用登録紋様情報２３とを比較して、その一致度が閾値以上の場合に緊急認証ＯＫの信号を、閾値未満である場合に緊急認証ＮＧの信号を、ボディＥＣＵ１４に出力する。
【００３９】
この緊急認証ＯＫの信号は照合ＯＫと同様に、ボディＥＣＵ１４にドアロックの解除を要求するものである。したがって、登録者のみを確実に認証する必要があるが、上記のように生体認証による認証精度が完全ではない。そこで、本実施例では生体認証の認証精度を、緊急用登録紋様情報２３を登録した被認証者しか知り得ない情報で補完する。例えば、緊急用登録紋様情報２３を指紋情報とした場合、登録に使用した「指の本数、位置、向き、左右の指の組み合わせ」などは緊急用登録紋様情報２３を登録した被認証者しか知り得ず、生体認証の認証精度を考慮しても登録者でない限り認証が成立することは困難である。このように、紋様情報記憶部１７には、緊急用登録紋様情報２３を登録した登録者しか知り得ない形態の紋様情報が登録されている。
【００４０】
緊急用登録紋様情報２３の紋様情報記憶部１７への登録は、例えばマスターのカードキー５０の登録者（車両のオーナ）、又は、ディーラにのみ許可されていて、登録者は、例えば、単にドアノブ９を把持しただけでは接触することがない指の配置で、好ましくは複数の指の指紋を紋様センサ１１に読み取らせる。
【００４１】
図３は、緊急用登録紋様情報２３を登録する際の指の配置の一例を示す。例えば、下から手を差し込んで把持されるドアノブ９の場合、開扉の場合は紋様センサ１１の右端から順に、人差し指、中指、第４指、小指が接触する。このため、例えば紋様センサ１１の長手方向に４つの領域に仮想的に区切り、緊急用登録紋様情報２３を登録する際は、紋様センサ１１の左端近くの位置で人差し指を登録する。また、開扉の際には接触しない親指を所定値に登録することも好ましい。また、開扉時に紋様センサ１１に接触する指の向きとは異なる向き（図では横向き）に登録してもよい。認証が成立するには、指の位置と紋様情報との両方が一致することが要求される。緊急用登録紋様情報２３を登録する際の指の配置は、例えばキャッシュカードのパスワードと同様に被認証者だけが知っているように管理される。
【００４２】
なお、省電力の関係から紋様センサ１１は、紋様情報を検出することが必要な場合に通電されるようになっている。照合ＥＣＵ１３によりカードキー５０が認証された場合には、ボディＥＣＵ１４が紋様センサ１１を通電するので、上述のように紋様センサ１１が掌紋などの紋様情報を検出できる。しかしながら、そもそもカードキー５０が電池切れや被認証者が携帯していない場合では、紋様センサ１１が通電されず指紋などの紋様情報を検出することができない。本実施例では、例えば、被認証者が車両を離れる際にドアロックするために押下するトリガボタン２４を押下することで、カードキー５０が認証されなくとも、紋様センサ１１に通電することとする。
【００４３】
以上の構成に基づき、照合ＥＣＵ１３が被認証者の認証が成立するか否かを判定する手順を図４のフローチャート図に基づき説明する。なお、図４では、登録紋様情報２２を手のひらの紋様パターンとし、緊急用登録紋様情報２３を指紋情報（紋様パターンでも特徴点でもよい）とした。
【００４４】
ドアが施錠された状態では、照合ＥＣＵ１３がリクエスト電波を送信して検知エリアを形成しながら、カードキー５０が検知されるか（ＩＤコード電波を受信したか）、又は、トリガボタン２４が押下されたか否かの判定を繰り返す（Ｓ１０）。
【００４５】
カードキー５０が検知されたか、又は、トリガボタン２４が押下された場合（Ｓ１０のＹｅｓ）、照合ＥＣＵ１３はカードキー５０を認証処理して照合ＯＫか否かを判定する（Ｓ２０）。したがって、カードキー５０の電池切れなど緊急事態では、カードキー５０が照合ＯＫとならずステップＳ２０の判定はＮｏとなる。
【００４６】
カードキー５０の認証結果が照合ＯＫの場合（Ｓ２０のＹｅｓ）、照合ＥＣＵ１３はドアノブ９が把持されたか否かを判定する（Ｓ３０）。照合ＯＫであっても、所定時間内にドアノブ９が把持されなければ（Ｓ３０のＮｏ）、ドアを解除することなく処理を終了する。
【００４７】
ドアノブ９が把持された場合（Ｓ３０のＹｅｓ）、紋様センサ１１は被認証者の手のひらの紋様情報を検出する（Ｓ４０）。上述の通り、この紋様情報は手のひら全体の掌紋の一部である。
【００４８】
ついで、ボディＥＣＵ１４は照合ＯＫの信号に基づきドアロックモータ１５を制御しドアを解除する（Ｓ５０）。この状態で、被認証者は開扉して車室内に乗車することが可能となる。
【００４９】
ついで、紋様比較装置１６は、紋様情報記憶部１７から登録されている全ての登録紋様情報２２を読み出す（Ｓ６０）。全ての登録紋様情報２２を読み出すのは、認証用紋様情報と最も一致度の高い登録紋様情報２２を登録した個人を特定するためである。
【００５０】
登録紋様情報２２は手のひら全体の掌紋の紋様を記憶したものであるため、紋様比較装置１６は、認証用紋様情報の大きさに応じて登録紋様情報２２から一部を抽出し、また、正規化する（Ｓ７０）。この処理により、認証用紋様情報と登録紋様情報２２との精度よい比較が可能となる。
【００５１】
紋様比較装置１６は、例えばブロックマッチングやパターンマッチングなどの手法で認証用紋様情報と正規化された登録紋様情報２２と比較する（Ｓ８０）。ブロックマッチングでは、画像を所定の大きさに区切り画素毎に画素値を比較する。紋様比較装置１６は、全ての登録紋様情報２２から、認証用紋様情報との差分絶対値和が最小になる登録紋様情報２２が得られるまでブロックマッチング処理を繰り返す（Ｓ９０）。
【００５２】
そして、紋様比較装置１６は、差分絶対値和が最小となる登録紋様情報２２を登録した個人をドアノブ９を把持した個人として特定し、登録者ＩＤをシートＥＣＵ１８、チルテレＥＣＵ２１に出力する（Ｓ１００）。このように、登録されているいずれかの個人を必ず特定するように処理しても、車両側で行われる制御は環境設定に過ぎないので生体認証の認証精度が完全でなくてもセキュリティに影響を与えることがない。
【００５３】
シートＥＣＵ１８及びチルテレＥＣＵ２１は、登録者ＩＤに基づき個人設定情報記憶部１９を参照し登録者ＩＤに対応づけられた設定情報を抽出して、シート位置やチルテレ位置など環境設定を自動的に実行する（Ｓ１１０）。
【００５４】
ステップＳ２０に戻り、カードキー５０の認証結果が照合ＮＧの場合（Ｓ２０のＮｏ）、紋様センサ１１は被認証者の指紋情報を検出する（Ｓ１２０）。この指紋情報は、当該被認証者しか知り得ない緊急用登録紋様情報２３の登録時の「指、指の本数、位置、向き」のとおりにドアノブ９（紋様センサ１１）に指を接触させて検出されるものである。
【００５５】
紋様比較装置１６は、紋様情報記憶部１７に記憶された複数の緊急用登録紋様情報２３に一致度が閾値以上の緊急用登録紋様情報２３が登録されているかに基づき、認証が成立するか否かを判定する（Ｓ１３０）。この判定はドアロックの解除を許可するか否かを決定するものであるため、閾値は高めに設定される。また、緊急用であることから閾値を高めに設定し拒否率がゼロでなくても登録者などに煩わしさを感じさせることはない。
【００５６】
緊急認証ＯＫの場合（Ｓ１３０のＹｅｓ）、ステップＳ３０以降の処理が実行され、緊急認証ＯＫでない場合（Ｓ１３０のＮｏ）、ドアロックの解除が許可されることなく処理は終了する。
【００５７】
本実施例によれば、セキュリティに関する認証はカードキー５０を用いて被認証者を確実に認証し、個人に好適な環境設定を提供するための認証はドアノブ９を把持した際に生体認証を用いて実行されることで、開扉から個人認証への動作を無理なく移行できる。また、開扉に伴う生体認証の認証結果はセキュリティに影響しないので、生体認証の認証精度が十分でなくても盗難にあうなどのおそれもない。
【００５８】
また、緊急時には、開扉の際とは全く異なる指の配置の指紋認証によりドアロックの解除が可能であるので、登録者のみを認証することができる。したがって、指紋認証の認証精度が十分であれば、メカニカルキー５１を不要とすることができるためコストを低減できる。
【実施例２】
【００５９】
実施例１では緊急時以外はカードキー５０のみでドアロックを解除可能としたが、本実施例では緊急時以外であってもカードキー５０に加え、ドアノブ９を把持した際に検出される紋様情報を用いてドアロックの解除を許可する個人認証装置１０について説明する。例えば、カードキー５０を第三者が拾ったり盗むなど権限なく入手した場合、カードキー５０のみよる認証では第三者にドアロックの解除が可能となってしまうが、さらに掌紋などにより生体認証することで第三者によるドアロックの解除を防止できる。
【００６０】
図５は、本実施例における個人認証装置１０のブロック図を示す。なお、図５において図１と同一構成部分には同一の符号を付しその説明は省略する。本実施例では、紋様比較装置１６が生体認証ＯＫ、生体認証ＮＧの信号をボディＥＣＵ１４に出力する点で実施例１と異なる。
【００６１】
紋様比較装置１６は、紋様センサ１１が検出した認証用紋様情報を、紋様情報記憶部１７に記憶されている登録紋様情報２２と比較して、その一致度が閾値以上か否かに基づき認証が成立するか否かを判定する。一致度が閾値以上の場合、紋様比較装置１６は生体認証ＯＫの信号を、閾値未満である場合に生体認証ＮＧの信号を、ボディＥＣＵ１４に出力する。
【００６２】
掌紋による生体認証はカードキー５０による認証を補完するものであるので、認証用紋様情報と登録紋様情報２２との一致度が多少低くても生体認証ＯＫとすることができる。要求する一致度を、例えば、緊急認証時に要求される一致度よりも低くすることで、登録者を拒否するおそれが低減する。
【００６３】
このため、本実施例では登録紋様情報２２を簡略化して登録することができる。例えば、握り方を変えてドアノブ９を何回か把持し、その複数個の紋様情報を運転者の登録紋様情報２２として登録する。複数個の登録紋様情報２２を用意しておくことで、手のひらとドアノブ９との相対位置・角度の変動に対応することができる。また、紋様センサ１１により登録紋様情報２２を登録できるので、登録が容易である。
【００６４】
図６は、照合ＥＣＵ１３が被認証者の認証が成立するか否かを判定する手順のフローチャート図を示す。なお、図６において図４と同一ステップには同一の符号を付した。
【００６５】
ドアが施錠された状態では、照合ＥＣＵ１３がリクエスト電波を送信して検知エリアを形成しながら、カードキー５０が検知されるか（ＩＤコード電波を受信したか）、又は、トリガボタン２４が押下されたか否かの判定を繰り返す（Ｓ１０）。
【００６６】
カードキー５０が検知されたか、又は、トリガボタン２４が押下された場合（Ｓ１０のＹｅｓ）、照合ＥＣＵ１３はカードキー５０を認証処理して照合ＯＫか否かを判定する（Ｓ２０）。したがって、カードキー５０の電池切れなど緊急事態では、カードキー５０が照合ＯＫとならずステップＳ２０の判定はＮｏとなる。
【００６７】
カードキー５０の認証結果が照合ＯＫの場合（Ｓ２０のＹｅｓ）、照合ＥＣＵ１３はドアノブ９が把持されたか否かを判定する（Ｓ３０）。照合ＯＫであっても、所定時間内にドアノブ９が把持されなければ（Ｓ３０のＮｏ）、ドアを解除することなく処理を終了する。
【００６８】
ドアノブ９が把持された場合（Ｓ３０のＹｅｓ）、紋様センサ１１は被認証者の手のひらの紋様情報を検出する（Ｓ４０）。上述の通り、この紋様情報は手のひら全体の一部である。
【００６９】
ついで、紋様比較装置１６は、紋様情報記憶部１７に登録されている全ての登録紋様情報２２を読み出す（Ｓ６０）。全ての登録紋様情報２２を読み出すのは、認証用紋様情報と最も一致度の高い登録紋様情報２２を登録した個人を特定するためである。
【００７０】
本実施例の登録紋様情報２２は掌紋の一部であるので、紋様比較装置１６は、認証用紋様情報を登録紋様情報２２の大きさに応じて正規化する（Ｓ７０）。この処理により、登録紋様情報２２と認証用紋様情報との精度よい比較が可能となる。
【００７１】
紋様比較装置１６は、例えばブロックマッチングやパターンマッチングなどの手法で登録紋様情報２２と認証用紋様情報を比較する（Ｓ８０）。ブロックマッチングでは、画像を所定の大きさに区切り画素毎に画素値を比較する。紋様比較装置１６は、全ての登録紋様情報２２から、認証用紋様情報との差分絶対値和が最小になる登録紋様情報２２が得られるまでブロックマッチング処理を繰り返す（Ｓ９０）。
【００７２】
そして、紋様比較装置１６は、最小の差分絶対値和が所定の閾値以下か否かを判定する（Ｓ９１）。すなわち、差分絶対値和が最も小さい登録紋様情報２２であっても、その差分絶対値和が個人を特定するのに十分小さい閾値以下であることが要求される。
【００７３】
最小の差分絶対値和が所定の閾値以下の場合（Ｓ９１のＹｅｓ）、紋様比較装置１６は認証が成立したと判定して生体認証ＯＫの信号をボディＥＣＵ１４に出力するので、ボディＥＣＵ１４は照合ＯＫ及び生体認証ＯＫの信号に基づきドアロックモータ１５を制御しドアを解除する（Ｓ５０）。これにより、被認証者は開扉して車室内に乗車することが可能となる。
【００７４】
そして、紋様比較装置１６は、差分絶対値和が最小となる登録紋様情報２２を登録した登録者をドアノブ９を把持した個人として特定し、登録者ＩＤをシートＥＣＵ１８、チルテレＥＣＵ２１に出力する（Ｓ１００）。すでにステップＳ９１で運転者が特定されているため、当該運転者のための環境設定を確実に実現できる。
【００７５】
シートＥＣＵ１８及びチルテレＥＣＵ２１は、登録者ＩＤに基づき個人設定情報記憶部１９を参照し登録者ＩＤに対応づけられた設定情報を抽出して、シート位置やチルテレ位置など環境設定を自動的に実行する（Ｓ１１０）。
【００７６】
ステップＳ２０に戻り、カードキー５０の認証結果が照合ＮＧの場合（Ｓ２０のＮｏ）、紋様センサ１１は被認証者の指紋情報を検出する（Ｓ１２０）。この指紋情報は、当該被認証者しか知り得ない緊急用登録紋様情報２３の登録時の「指、指の本数、位置、向き」のとおりにドアノブ９（紋様センサ１１）に指を接触させて検出されるものである。
【００７７】
紋様比較装置１６は、紋様情報記憶部１７に記憶された複数の緊急用登録紋様情報２３に一致度が閾値以上の緊急用登録紋様情報２３が登録されているかに基づき、認証が成立するか否かを判定する（Ｓ１３０）。この判定結果は、ドアロックの解除を許可するか否かを決定するものであるため敷値は高めに設定される。また、緊急用であることから閾値を高めに設定し拒否率がゼロでなくても登録者などに煩わしさを感じさせることはない。
【００７８】
緊急認証ＯＫの場合（Ｓ１３０のＹｅｓ）、ステップＳ３０以降の処理が実行され、緊急認証ＯＫでない場合（Ｓ１３０のＮｏ）、ドアロックの解除が許可されることなく処理は終了する。
【００７９】
本実施例によれば、セキュリティに関する認証はカードキー５０及び紋様情報を用いて被認証者を確実に認証するので、さらにセキュリティを向上させることができる。紋様情報による認証はドアノブ９を把持した際に生体認証を用いて実行されることで、開扉までの動作を無理なく移行できる。また、生体認証の認証結果を利用して特定された個人の好ましい環境に自動的に設定できる。
【００８０】
また、緊急時には、開扉の際とは全く異なる配置の指紋認証によりドアロックの解除が可能であるので、登録者のみを認証することができる。したがって、指紋認証の認証精度が十分であれば、メカニカルキー５１を不要とすることができるためコストを低減できる。
【図面の簡単な説明】
【００８１】
【図１】個人認証装置のブロック図である。
【図２】ドアノブの斜視図の一例である。
【図３】緊急用登録紋様情報を登録する際の指の配置の一例を示す図である。
【図４】照合ＥＣＵが被認証者を認証する手順を示すフローチャート図である。
【図５】個人認証装置のブロック図である（実施例２）。
【図６】照合ＥＣＵが被認証者を認証する手順を示すフローチャート図である。
【符号の説明】
【００８２】
９      ドアノブ  
１０    個人認証装置
１１    紋様センサ（タッチセンサ）
１２    室外発信機
１３    照合ＥＣＵ
１４    ボディＥＣＵ
１５    ドアロックモータ
１６    紋様比較装置
１７    紋様情報記憶部
１８    シートＥＣＵ
１９    個人設定情報記憶部
２１    チルト・テレスコピックＥＣＵ
２２    登録紋様情報
２３    緊急用登録紋様情報
２４    トリガボタン
５０    カードキー
５１    メカニカルキー
【図１】
2008223387.tif 000003
【図２】
2008223387.tif 000004
【図３】
2008223387.tif 000005
【図４】
2008223387.tif 000006
【図５】
2008223387.tif 000007
【図６】
2008223387.tif 000008