(57)【要約】【課題】ユーザにとって負担とならない記憶を個人認証情報として用いて確実に車両のユーザを認証する個人認証システムを得ること。【解決手段】予め個人情報データベース３６に登録してある携帯端末２ａの発信履歴の電話番号を個人認識情報に用いて、セキュリティサーバ３５が、個人認証質問を送信し、表示装置１２は、セキュリティサーバ３５が送信した個人認証質問である個人認証情報を表示して、操作パネル１３を用いてユーザに選択された個人認証情報を個人認証質問の回答としてセキュリティサーバ３５に送信する。セキュリティサーバ３５は、個人認証質問の回答が正しい場合に、車両１のエンジンへの給電を可能にする制御通知である使用許可制御を送信する。【選択図】      図１
2004306821.tif 000002
【特許請求の範囲】
【請求項１】
各携帯端末の通信履歴が各携帯端末毎に登録されている通信履歴データベースと、
車両から携帯端末の識別情報を含む個人認証開始要求を受信すると、この識別情報に対応する携帯端末の通信履歴を前記通信履歴データベースから取得して、取得した通信履歴を元に作成した個人認証用の質問を前記車両に送信するセキュリティ制御手段と、
を移動体ネットワーク側に備え、
車両使用の際に携帯端末の識別情報を含む個人認証開始要求を前記セキュリティ制御手段に送信するとともに、前記個人認証用の質問をユーザに提示し、ユーザから得られた質問の回答を前記セキュリティ制御手段に送信する通信モジュール、
を車両側に備え、
前記セキュリティ制御手段は、前記車両から得られた質問の回答が正しい場合に、車両の使用を許可する制御通知を車両に送信することを特徴とする個人認証システム。
【請求項２】
前記制御通知によって車両のエンジンへの給電を許可することを特徴とする請求項１に記載の個人認証システム。
【請求項３】
前記セキュリティ制御手段は、前記通信履歴を個人認証情報として使用したことを、個人認証開始要求の識別情報に対応する携帯端末に通知することを特徴とする請求項１または２に記載の個人認証システム。
【請求項４】
前記個人認証に用いる携帯端末の電話番号を登録する個人登録情報データベースを車両にさらに備え、
前記通信モジュールは、当該車両が移動体ネットワークの通信エリア外に位置してセキュリティ制御手段と通信が行えない場合、前記個人登録情報データベースに登録されている電話番号を入力する要求を提示し、要求に対して入力された電話番号と、前記個人登録情報データベースに登録されている電話番号とが一致した場合、前記車両のエンジンへの給電を許可することを特徴とする請求項１〜３の何れか一つに記載の個人認証システム。
【請求項５】
前記通信履歴として、携帯端末の発信履歴を用いることを特徴とする請求項１〜４の何れか一つに記載の個人認証システム。
【請求項６】
前記セキュリティ制御手段は、
携帯端末が通信する相手携帯端末の電話番号および該電話番号に対応する相手の名前が予め登録され、前記通信履歴データベースから取得した発信履歴に含まれる電話番号を前記登録されている電話番号から検索することにより発信履歴の電話番号を該電話番号に対応する相手の名前に変換し、変換した相手の名前を含む発信履歴を元に作成した個人認証用の質問を前記車両に送信することを特徴とする請求項５に記載の個人認証システム。
【請求項７】
携帯端末が通信する相手携帯端末の電話番号および該電話番号に対応する相手の名前が予め登録される個人登録情報データベースを車両にさらに備え、
前記通信モジュールは、前記個人認証用の質問をユーザに提示する際、前記個人登録情報データベース用いて、電話番号を該電話番号に対応する相手の名前に変換して提示することを特徴とする請求項５に記載の個人認証システム。
【請求項８】
前記通信履歴に、携帯端末の電子メール送信履歴を用いることを特徴とする請求項１〜４の何れか一つに記載の個人認証システム。
【請求項９】
前記セキュリティ制御手段は、
携帯端末が通信する相手携帯端末の電子メールアドレスおよび該電子メールアドレスに対応する相手の名前が予め登録され、前記通信履歴データベースから取得した電子メール送信履歴に含まれる電子メールアドレスを前記登録されている電子メールアドレスから検索することにより電子メールアドレスを該電子メールアドレスに対応する相手の名前に変換し、変換した相手の名前を含む電子メール送信履歴を元に作成した個人認証用の質問を前記車両に送信することを特徴とする請求項８に記載の個人認証システム。
【請求項１０】
携帯端末が通信する相手携帯端末の電子メールアドレスおよび該電子メールアドレスに対応する相手の名前が予め登録される個人登録情報データベースを車両にさらに備え、
前記通信モジュールは、前記個人認証用の質問をユーザに提示する際、前記個人登録情報データベース用いて、電子メールアドレスを該電子メールアドレスに対応する相手の名前に変換して提示することを特徴とする請求項８に記載の個人認証システム。
【請求項１１】
前記通信履歴に、携帯端末の電子メールに添付された画像または映像を用いることを特徴とする請求項１〜４の何れか一つに記載の個人認証システム
【請求項１２】
各携帯端末の通信履歴が各携帯端末毎に登録されている通信履歴データベースと、
車両から携帯端末の識別情報を含む個人認証開始要求を受信すると、この識別情報に対応する携帯端末の通信履歴を前記通信履歴データベースから取得して、取得した通信履歴を元に作成した個人認証用の質問を前記車両に送信するセキュリティ制御手段と、
を移動体ネットワーク側に備え、
車両のエンジンへの給電を遮断するエンジン給電遮断手段と、
車両使用の際に携帯端末の識別情報を含む個人認証開始要求を前記セキュリティ制御手段に送信するとともに、前記個人認証用の質問をユーザに提示し、ユーザから得られた質問の回答を前記セキュリティ制御手段に送信する通信モジュールと、
を車両側に備え、
前記セキュリティ制御手段は、前記車両から得られた質問の回答が正しい場合に、個人認証機能を有効または無効にする個人認証機能有効信号を、前状態がオンの場合はオフに、前状態がオフの場合はオンにして、車両に送信し、
前記通信モジュールは、オンである個人認証機能有効信号を受信すると、前記エンジン給電遮断手段の機能を有効とし、オフである個人認証機能有効信号を受信すると、前記エンジン給電遮断手段の機能を無効とすることを特徴とする個人認証システム。
【請求項１３】
所定の撮像機能付き携帯電話の識別情報が予め記憶される個人登録情報データベースと、
前記所定の撮像機能付き携帯電話に識別情報を要求するための携帯端末確認要求を送信し、該携帯端末確認要求に対する前記所定の撮像機能付き携帯電話からの応答である識別情報が前記個人登録情報データベースに登録されている識別情報と一致した場合、前記所定の撮像機能付携帯電話が保持している画像または映像を要求するための画像取得要求を前記所定の撮像機能付き携帯電話に送信し、該画像取得要求の前記所定の撮像機能付き携帯電話からの応答として受信した画像または映像を用いた個人認証用の質問をユーザに提示し、ユーザから得られた質問の回答が正しい場合に、車両のエンジンへの給電をおこなう通信モジュールと、
を車両に備えることを特徴とする個人認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、個人を認証する個人認証システムに関するものであり、特に、車両の不正使用を防止するための個人認証システムに関するものである。
【０００２】
【従来の技術】
従来、車両の不正使用や盗難を防止するための種々の技術が提案されている。第１の従来技術では、車両の運転座席内に運転者の体重を計測するための重力センサーを内蔵し、予め設定された規定範囲内の体重が掛かった時エンジン指導を許可する手段と、ハンドル内に運転者のハンドル握り位置とハンドル握り圧を計測するためのハンドルセンサーを内蔵し、予め設定された規定範囲内のハンドル握り位置とハンドル握り圧が検出された時のみエンジン始動を許可する手段と、バックミラー内に運転者のアイコンタクトを検出するためのＣＣＤカメラ等を内蔵し、予め登録されたアイコンタクト画像と一致した時のみエンジン始動を許可する手段の少なくとも１つ以上の手段を備えて、エンジン始動を許可するようにしている（たとえば、特許文献１参照）。
【０００３】
また、第２の従来技術では、ＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ：全地球無線測位システム）を用いて車両の運行情報を取得して記憶しておき、運行情報につて質問形式でユーザに回答させて、車両の正当なユーザを認証するようにしている（たとえば、特許文献２参照）。
【０００４】
【特許文献１】
特開２００２−１４５０２０号公報
【特許文献２】
特開２００２−２１１３５８号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、第１の従来技術では、体重、ハンドル握り位置またはハンドル握り圧といった運転者の生体的特長を検出して個人を認証するようにしているため、個人認証のシステムのコストが高くなってしまうという問題があった。
【０００６】
また、第２の従来技術では、ＧＰＳの精度により実際の運行状況とは異なる運行情報が記憶される可能性があり、ユーザが正しい情報を入力しているにもかかわらず認証されないことがある。この問題は、毎回ユーザに運行情報を確認させて、運行情報を補充することで回避可能であるが、ユーザの負担を大きくしてしまうという問題があった。
【０００７】
この発明は上記に鑑みてなされたもので、ユーザにとって負担とならない記憶を個人認証情報として用いて確実に車両のユーザを認証する個人認証システム得ることを目的としている。
【０００８】
【課題を解決するための手段】
上記目的を達成するために、この発明にかかる個人認証システムは、各携帯端末の通信履歴が各携帯端末毎に登録されている通信履歴データベースと、車両から携帯端末の識別情報を含む個人認証開始要求を受信すると、この識別情報に対応する携帯端末の通信履歴を前記通信履歴データベースから取得して、取得した通信履歴を元に作成した個人認証用の質問を前記車両に送信するセキュリティ制御手段とを移動体ネットワーク側に備え、車両使用の際に携帯端末の識別情報を含む個人認証開始要求を前記セキュリティ制御手段に送信するとともに、前記個人認証用の質問を運転者に提示し、運転者から得られた質問の回答を前記セキュリティ制御手段に送信する通信モジュールを車両側に備え、前記セキュリティ制御手段は、前記車両から得られた質問の回答が正しい場合に、車両の使用を許可する制御通知を車両に送信することを特徴とする。
【０００９】
この発明によれば、セキュリティ手段は、携帯電話を使用した際に記憶され、常時更新される通信履歴を個人認証用の質問として通信モジュールに送信し、通信モジュールは、セキュリティ手段が送信した個人認証用の質問をユーザに提示し、ユーザにより選択された個人認証用の質問の回答としてセキュリティ手段に送信する。セキュリティ手段は、個人認証用の質問の回答が正しい場合に、車両を制御する制御通知を送信するようにしている。
【００１０】
【発明の実施の形態】
以下に添付図面を参照して、この発明にかかる個人認証システムの好適な実施の形態を詳細に説明する。
【００１１】
実施の形態１．
図１〜図３を用いてこの発明の実施の形態１を説明する。図１は、この発明における実施の形態１の個人認証システムの構成を示すブロック図である。この発明における実施の形態１の個人認証システムは、車両１と、複数の携帯端末２ａ，２ｂ（この場合は、２台）と、移動体ネットワーク３とを備えている。
【００１２】
車両１は、移動体ネットワーク３内のセキュリティサーバ３５と個人認証のための情報を相互通信し、個人認証された場合に使用を許可される認証対象車両である。
【００１３】
図２は、図１に示した車両１の構成を示すブロック図である。車両１は、通信モジュール１１（請求の範囲でいうところの通信モジュール）と、表示装置１２（請求の範囲でいうところの通信モジュール）と、操作パネル１３とを備えている。通信モジュール１１は、移動体ネットワーク３との通信機能を有する。表示装置１２は、たとえば、液晶パネルなどで構成された表示部に個人認証情報を表示するともに、操作パネル１３から入力された情報に基づいて、要求コマンドなどの制御機能を備えている。操作パネル１３は、たとえば、タッチパネルや、キーボードなどの一般的な入力機器で構成され、表示装置１２に表示された個人認証情報などの情報を選択したり、必要な情報を入力する入力手段として用いられる。
【００１４】
移動体ネットワーク３は、複数の無線基地局３１ａ，３１ｂ（この場合は２台）と無線基地局制御装置３２と、移動体ネットワーク制御装置３３と、セキュリティサーバ３５（請求の範囲でいうところのセキュリティ制御手段）と、通信履歴データベース３４と、個人情報データベース３６とを備えている。
【００１５】
通信履歴データベース３４には、移動体ネットワーク３を用いて通信を行った携帯端末２ａ，２ｂの通信履歴である発信履歴（発信時間、相手先の電話番号など）が記憶される。
【００１６】
個人情報データベース３６には、たとえば、この個人認証システムに加入する際などに、個人認証に用いる携帯端末の電話番号および暗証番号が識別情報として登録される。なお、個人情報データベース３６に登録する個人認証に用いる携帯端末の台数は、１台の車両に対して複数台であってもよい。
【００１７】
無線基地局制御装置３２は、無線基地局３１ａ，３１ｂを制御する。移動体ネットワーク制御装置３３は、携帯端末２ａ，２ｂの位置情報などを保持しており、移動体ネットワーク３内の携帯端末２ａ，２ｂの通信を制御する。そして、通信が終了した際には、発信側の発信履歴を通信履歴データベース３４に登録する。
【００１８】
セキュリティサーバ３５は、無線基地局３１ａ、無線基地局制御装置３２および移動体ネットワーク制御装置３３を介して車両１の通信モジュール１１と相互通信を行って個人認証を行うとともに、ユーザからの個人認証に用いる携帯端末の登録要求に応じて、個人情報データベース３６の登録、変更など個人情報データベース３６を管理する。
【００１９】
つぎに、図３のシーケンス図を参照して、この実施の形態１の個人認証システムの動作を説明する。この場合、予め個人情報データベース３６には、車両１の個人認証に用いられる携帯端末として携帯端末２ａが登録されているものとする。
【００２０】
携帯端末２ａは、携帯端末２ｂと通信を行うために、無線基地局３１ａ、無線基地局制御装置３２を介して移動体ネットワーク制御装置３３に携帯端末２ｂとの接続要求を行う（ステップＳ１００）。移動体ネットワーク制御装置３３は、携帯端末２ａからの接続要求に応じて、携帯端末２ｂに接続要求を行う（ステップＳ１０１）。これにより、携帯端末２ａと携帯端末２ｂとは、通話を開始する（ステップＳ１０２）。
【００２１】
用件が済むと、携帯端末２ａは、携帯端末２ｂの接続終了要求を行う（ステップＳ１０３）。移動体ネットワーク制御装置３３は、携帯端末２ａからの接続終了に応じて、携帯端末２ｂに接続終了要求を行う（ステップＳ１０４）。携帯端末２ａと携帯端末２ｂとの接続が終了すると、移動体ネットワーク制御装置３３は、携帯端末２ａの発信履歴（この場合、携帯端末２ｂと通信を行ったこと）を通信履歴データベース３４に登録する（ステップＳ１０５）。
【００２２】
その後、ユーザが個人認証の対象となっている車両１を使用する場合、車両１内の操作パネル１３を用いて、個人認証用に登録した携帯端末２ａの電話番号および暗証番号を識別情報として入力する。表示装置１２は、操作パネル１３を用いて入力された携帯端末２ａの識別情報である電話番号および暗証番号を表示するとともに、電話番号および暗証番号を識別情報として付加した個人認証開始要求を通信モジュール１１に通知する。通信モジュール１１は、移動体ネットワーク制御装置３３を介してセキュリティサーバ３５に個人認証開始要求を送信する（ステップＳ１０６）。
【００２３】
個人認証開始要求を受信すると、セキュリティサーバ３５は、個人認証開始要求に付加されている識別情報が個人情報データベース３６に登録されているか否かを確認する（ステップＳ１０７）。
【００２４】
個人認証開始要求に付加されている識別情報である電話番号および暗証番号が個人情報データベース３６に登録されていることを確認すると、セキュリティサーバ３５は、通信履歴データベース３４から個人認証開始要求に付加されている電話番号の発信履歴を取得する（ステップＳ１０８）。この場合は、携帯端末２ａの発信履歴を取得する。セキュリティサーバ３５は、取得した発信履歴の中から最新の発信履歴の電話番号を含む所定の数の電話番号を選択して、ランダムに並べ替える。すなわち、発信履歴の電話番号を、発信した時刻とは関係のない順番に並べ替える。そして、並べ替えた電話番号を個人認証用の質問として車両１の通信モジュール１１に送信する（ステップＳ１０９）。この場合は、携帯端末２ａが一番最後に通話したのは携帯端末２ｂであるので、最新の電話番号は携帯端末２ｂの電話番号となり、携帯端末２ｂの電話番号を含む所定の数の電話番号が個人認証用の質問として送信される。
【００２５】
個人認証開始要求に付加されている識別情報が個人情報データベース３６に登録さていない場合、セキュリティサーバ３５は、認証対象とならないことを通信モジュール１１に送信し、車両１の表示装置１２は、認証対象とならないことを表示する。
【００２６】
車両１の通信モジュール１１は、個人認証用の質問を受信して表示装置１２に通知する。表示装置１２は、個人認証用の質問を表示する。すなわち、セキュリティサーバ３５がランダムに並べ替えた電話番号を表示する。ユーザは、操作パネル１３を用いて表示装置１２に表示されている電話番号の中から最近電話をかけた電話番号を選択する。ここでは、携帯端末２ｂの電話番号を選択する。表示装置１２は、選択された電話番号を個人認証用の質問の回答として、通信モジュール１１を介してセキュリティサーバ３５に送信する（ステップＳ１１０）。
【００２７】
セキュリティサーバ３５は、個人認証用の質問の回答である電話番号が、最新の電話番号であるかを照合する。この場合、個人認証用の質問の回答である電話番号が携帯端末２ｂの電話番号であるかを照合する。最新の電話番号であるかの照合は、通信履歴データベース３４を検索してもよいし、個人認証用の質問を生成する際に、予め回答である最新の電話番号を記憶しておき、個人認証用の質問の回答の電話番号と照合するようにしてもよい。照合の結果が一致した場合、車両１の使用を許可するための制御通知として使用許可制御を通信モジュール１１に送信する（ステップＳ１１１）。
【００２８】
車両１の表示装置１２は、通信モジュール１１を介して使用許可制御を受信すると、車両１のエンジンへの給電を可能にする。
【００２９】
セキュリティサーバ３５は、照合の結果が不一致の場合、車両１の所有者ではないと判断して通信を終了する。したがって、車両１のエンジンへの給電は行われず、車両１を動かすことはできない。
【００３０】
このようにこの実施の形態１では、予め個人情報データベース３６に登録してある携帯端末２ａの発信履歴の電話番号を個人認識情報に用いて、セキュリティサーバ３５が、個人認証用の質問を送信し、表示装置１２は、セキュリティサーバ３５が送信した個人認証用の質問である個人認証情報を表示して、操作パネル１３を用いてユーザに選択された個人認証情報を個人認証用の質問の回答としてセキュリティサーバ３５に送信する。セキュリティサーバ３５は、個人認証用の質問の回答が正しい場合に、車両１のエンジンへの給電を可能にする使用許可制御を送信するようにしているため、ユーザの記憶に残りやすい情報を用いて個人認証を行うとともに、パスワードの変更する手間を掛けることなく、個人認証情報を更新することができる。
【００３１】
また、ユーザ側では、移動体ネットワークと通信可能な通信モジュール、発信履歴を表示可能な表示装置および表示装置に表示された発信履歴を選択することが可能な入力手段を備えている車両であれば、新たな装置を設置する必要がなく、ソフトウエアをバージョンアップすることでこの発明における個人認証システムを導入することが可能であり、コストを抑えることができる。
【００３２】
さらに、インフラ側では、移動体ネットワーク制御装置が、発信履歴を登録する通信履歴データベースをすでに組み込んでいる場合には、セキュリティサーバのみを設置するだけでこの発明における個人認証システムを導入することが可能であり、コストを抑えることができる。
【００３３】
さらにまた、セキュリティサーバを移動体ネットワークの一部に組み込むことで、セキュリティサーバと移動体ネットワーク制御装置間の情報の漏洩を考慮する必要がないため、さらにコストを抑えることができる。
【００３４】
なお、セキュリティサーバ３５が個人認証用の質問として選択する電話番号は、たとえば、発信履歴の最新の電話番号以外で、その日のうちに通話した電話番号は選択しないなど、ユーザが回答しやすいように考慮して選択するようにしてもよい。
【００３５】
また、この実施の形態１では、セキュリティサーバ３５が移動体ネットワーク３の中に組み込まれているが、セキュリティサーバ３５は通信履歴データベース３４および個人情報データベース３６にアクセス可能であれば、移動体ネットワーク３に組み込まれていなくてもかまわない。
【００３６】
さらに、個人認証情報として発信履歴の代わりに、電子メールの送信履歴を用いてもよい。
【００３７】
実施の形態２．
実施の形態１では、個人情報データベース３６に携帯端末２ａの電話番号および暗証番号を識別情報として登録しているが、この実施の形態２では、個人情報データベース３６にさらに、携帯端末２ａが電話をかける頻度の高い電話番号と名前が対になっている電話帳を登録しておく。そして、セキュリティサーバ３５が通信履歴データベース３４から取得した携帯端末２ａの発信履歴に基づいて個人認証用の質問を生成する際に、個人情報データベース３６に登録されている電話帳を読み出して、発信履歴の電話番号を名前に変換して個人認証用の質問を生成してもよい。これにより、表示装置１２には名前が表示されるため、ユーザは電話番号を覚える必要がなく、誰に電話を掛けたかの記憶で個人認証用の質問に対して回答することができる。
【００３８】
なお、個人認証情報として発信履歴の代わりに、電子メールの送信履歴を用いる場合には、電子メールアドレスと名前が対になっているアドレス帳を個人情報データベース３６に登録しておき、電子メールアドレスを名前に変換して個人認証用の質問を生成してもよい。これにより、表示装置１２には名前が表示されるため、ユーザは電子メールアドレスを覚える必要がなく、誰に電話を掛けたかの記憶で個人認証用の質問に対して回答することができる。
【００３９】
実施の形態３．
図４を用いてこの発明における実施の形態３を説明する。実施の形態２では、移動体ネットワーク内の個人情報データベースに、電話帳を登録しておき、表示装置に個人認証用の質問を名前で表示するようにした。しかし、新たに電話帳を登録する場合、ユーザは、その都度セキュリティサーバにアクセスしなければならない。また、個人認証システムに加入しているユーザの電話帳をすべて登録するためには個人情報データベースの記憶媒体が膨大となってしまう。この実施の形態３では、このような問題を改善するために、車両内に電話帳などを記憶する個人用の個人登録情報データベースを備えるものである。
【００４０】
この発明における実施の形態３の個人認証システムは、実施の形態１の車両１の代わりに車両１ａを備えている。
【００４１】
図４は、この発明における実施の形態３の車両１ａの構成を示すブロック図である。この発明における実施の形態３の車両１ａは、図２に示した実施の形態１の車両１に個人登録情報データベース１４が追加されている。実施の形態１と同じ機能を持つ構成部分には同一符号を付し、重複する説明は省略する。
【００４２】
個人登録情報データベース１４には、個人情報データベース３６に登録した携帯端末２ａが掛ける電話番号とその相手の名前が登録されている。
【００４３】
つぎに、この実施の形態３の個人認証システムの動作を説明する。まず、ユーザは、操作パネル１３を用いて表示装置１２に対して電話番号と名前を入力して電話帳の登録要求を行う。表示装置１２は、入力された電話番号と名前を個人登録情報データベース１４に登録する。このようにして、個人登録情報データベース１４に電話帳が登録される。
【００４４】
図３に示したシーケンス図にしたがって、個人認証処理を行う。個人認証処理については、実施の形態１と同様のものであるので、ここでは詳細な説明は省略する。
【００４５】
ユーザは、携帯端末２ａで携帯端末２ｂとの通信を行った後、車両１内の操作パネル１３を用いて個人認証開始要求を行う。セキュリティサーバ３５は、個人認証用の質問を送信する。この個人認証用の質問は、通信履歴データベース３４から取得した携帯端末２ａの発信履歴の中から最新の発信履歴の電話番号を含む所定の数の電話番号を選択してランダムに並べ替えたものである。
【００４６】
通信モジュール１１を介して個人認証用の質問を受信すると、表示装置１２は、個人登録情報データベース１４に登録されている電話帳の電話番号と個人認証用の質問の電話番号と照合する。そして、個人認証用の質問の電話番号を名前に変換して表示する。ユーザは、操作パネル１３を用いて表示装置１２に表示されている名前の中から最近電話を掛けた相手の名前（この場合、携帯端末２ｂの持主の名前）を選択する。表示装置１２は、選択された名前を電話番号に変換して個人認証用の質問の回答としてセキュリティサーバ３５に送信する。
【００４７】
セキュリティサーバ３５は、個人認証用の質問の回答である電話番号が、最新の電話番号であるかを照合する。照合の結果が一致した場合、車両１を使用を許可するための制御通知である使用許可制御を送信する。
【００４８】
車両１の表示装置１２は、通信モジュール１１を介して使用許可制御を受信すると、車両１のエンジンへの給電を可能にする。
【００４９】
セキュリティサーバ３５は、照合の結果が不一致の場合、車両１の所有者ではないと判断して通信を終了する。したがって、車両１のエンジンへの給電は行われず、車両１を動かすことはできない。
【００５０】
このようにこの実施の形態３では、車両１に電話帳を登録する個人登録情報データベース１４を備えるようにしたため、移動体ネットワーク３内の個人情報データベース３６の情報量を抑制するとともに、表示装置１２には名前が表示されるため、ユーザは電話番号を覚える必要がなく、誰に電話を掛けたかの記憶で個人認証用の質問に対して回答することができる。
【００５１】
なお、個人認証情報として発信履歴の代わりに、電子メールの送信履歴を用いる場合には、電子メールアドレスと名前が対になっているアドレス帳を個人登録情報データベース１４に登録しておき、電子メールアドレスを名前に変換して個人認証用の質問を生成してもよい。これにより、表示装置１２には名前が表示されるため、ユーザは電子メールアドレスを覚える必要がなく、誰に電話を掛けたかの記憶で個人認証用の質問に対して回答することができる。
【００５２】
実施の形態４．
図５および図６を用いてこの発明における実施の形態４を説明する。図５は、この発明における実施の形態４の個人認証システムの構成を示すブロック図である。この発明における実施の形態４の個人認証システムでは、図１に示した実施の形態１の個人認証システムの携帯端末２ａの代わりに、カメラ２１を搭載している携帯端末２ｃを備えている。図１に示した実施の形態１と同じ機能を持つ構成部分には同一符号を付し、重複する説明は省略する。
【００５３】
携帯端末２ｃは、撮影機能を有するカメラ２１を備え、電子メールで画像を送受信するとともに、画像データを保持する機能を有している。
【００５４】
個人情報データベース３６には、実施の形態１と同様に、個人認証情報に用いる携帯端末の電話番号および暗証番号が識別情報として登録されるとともに、登録された携帯端末が電子メールで送信した画像が複数登録される。
【００５５】
図６のシーケンス図を参照して、この実施の形態４の個人認証システムの動作を説明する。この場合、予め個人情報データベース３６には、車両１の個人認証に用いられる携帯端末として携帯端末２ｃが登録されているものとする。
【００５６】
携帯端末２ｃは、カメラ２１を用いて撮影した画像データを保持する。そして、画像データを電子メールに添付して携帯端末２ｂに送信するために、無線基地局３１ａ、無線基地局制御装置３２を介して移動体ネットワーク制御装置３３に携帯端末２ｂとの画像付き電子メール送信要求を行う（ステップＳ２００）。
【００５７】
移動体ネットワーク制御装置３３は、携帯端末２ｃからの画像付き電子メール送信要求に応じて、画像付き電子メール送信要求を携帯端末２ｂに対して送信する（ステップＳ２０１）。すなわち、携帯端末２ｃが送信した画像付き電子メールを移動体ネットワーク制御装置３３が中継して携帯端末２ｂに送信する。このとき、移動体ネットワーク制御装置３３は、電子メールに添付されている画像データをコピーして、セキュリティサーバ３５に送信する（ステップＳ２０２）。セキュリティサーバ３５は、画像が個人情報データベース３６に登録されている携帯端末から送信されたものである場合、その携帯端末の電話番号に対応して画像データを個人情報データベース３６に登録する（ステップＳ２０３）。
【００５８】
その後、ユーザが個人認証の対象となっている車両１を使用する場合、車両１内の操作パネル１３を用いて、個人認証情報として登録した携帯端末２ｃの識別情報である電話番号および暗証番号を入力する。表示装置１２は、操作パネル１３を用いて入力された携帯端末２ｃの識別情報である電話番号および暗証番号を表示するとともに、識別情報を付加した個人認証開始要求を通信モジュール１１に通知する。通信モジュール１１は、移動体ネットワーク制御装置３３を介してセキュリティサーバ３５に個人認証開始要求を送信する（ステップＳ２０４）。
【００５９】
個人認証開始要求を受信すると、セキュリティサーバ３５は、個人認証開始要求に付加されている識別情報である電話番号および暗証番号が個人情報データベース３６に登録されているか否かを確認する（ステップＳ２０５）。
【００６０】
個人認証開始要求に付加されている識別情報である電話番号および暗証番号が個人情報データベース３６に登録されているものであることを確認すると、セキュリティサーバ３５は、個人情報データベース３６から確認した電話番号に対応して登録されている画像データを取得する（ステップＳ２０６）。セキュリティサーバ３５は、取得した画像データの中から最新の電子メールに添付された画像データを含む所定の数の画像データを選択して、ランダムに並べ替える。すなわち、画像データを、画像付き電子メールを送信した時刻とは関係のない順番に並べ替える。そして、並べ替えた画像データを個人認証用の質問として車両１の通信モジュール１１に送信する（ステップＳ２０７）。この場合は、携帯端末２ｃが一番最後に画像付き電子メールを送信したのは携帯端末２ｂであるので、携帯端末２ｂに送信した画像データを含む所定の数の画像データが個人認証用の質問として送信される。
【００６１】
個人認証開始要求に付加されている識別情報である電話番号および暗証番号が個人情報データベース３６に登録さていない場合、セキュリティサーバ３５は、認証対象とならないことを通信モジュール１１に送信し、車両１の表示装置１２は、認証対象とならないことを表示する。
【００６２】
車両１の表示装置１２は、通信モジュール１１を介して受信した個人認証用の質問を表示する。すなわち、セキュリティサーバ３５がランダムに並べ替えた画像データの画像を表示する。ユーザは、操作パネル１３を用いて表示装置１２に表示されている画像の中から最近送信した画像を選択する。ここでは、携帯端末２ｂの電話番号を選択する。表示装置１２は、選択された電話番号を個人認証用の質問の回答として、通信モジュール１１を介してセキュリティサーバ３５に送信する（ステップＳ２０８）。
【００６３】
セキュリティサーバ３５は、個人認証用の質問の回答である画像データが、最新の画像データであるかを照合する。この場合、個人認証用の質問の回答である画像データが携帯端末２ｂに送信された画像データであるかを照合する。照合の結果が一致した場合、車両１の使用を許可するための制御通知である使用許可制御を送信する（ステップＳ２０９）。
【００６４】
車両１の表示装置１２は、通信モジュール１１を介して使用許可制御を受信すると、車両１のエンジンへの給電を可能にする。
【００６５】
セキュリティサーバ３５は、照合の結果が不一致の場合、車両１の所有者ではないと判断して通信を終了する。したがって、車両１のエンジンへの給電は行われず、車両１を動かすことはできない。
【００６６】
このようにこの実施の形態４では、個人認証情報にユーザが撮影した画像を用いるようにしたため、視覚的に記憶が呼び起こされ、ユーザの記憶に対する負担を少なくすることができる。
【００６７】
なお、セキュリティサーバ３５が個人認証用の質問として選択する画像データは、たとえば、最新の電子メールに添付された画像データ以外で、その日のうちに電子メールに添付された画像データは選択しないなど、ユーザが回答しやすいように考慮して選択するようにしてもよい。
【００６８】
また、個人認証情報として電子メールに添付した画像データの代わりに、電子メールに添付した映像を用いてもよい。
【００６９】
実施の形態５．
図７を用いてこの発明における実施の形態５を説明する。この発明における実施の形態５の個人認証システムの構成は、実施の形態１と同様のものとなるのでここではその説明を省略する。図７は、この発明における実施の形態５の個人認証システムの車両１ｂの構成を示すブロック図である。この発明における実施の形態５の個人認証システムの車両１ｂは、図４に示した車両１ａの表示装置１２の代わりに表示認証装置１５（請求の範囲でいうところの通信モジュール）を備えている。図４に示した車両１ａと同じ機能を持つ構成部分には同一符号を付し、重複する説明は省略する。
【００７０】
個人登録情報データベース１４には、ユーザが所持する携帯電話の電話番号および暗証番号が識別情報として登録されている。
【００７１】
表示認証装置１５は、たとえば、液晶パネルなどで構成された表示部に個人認証情報を表示するともに、操作パネル１３から入力された情報に基づいて、要求コマンドなどの制御を行う。また、通信モジュール１１を用いて移動体ネットワーク３と通信ができない場合には、個人登録情報データベース１４に登録されている携帯端末の電話番号および暗証番号と、操作パネル１３から入力された携帯端末２の電話番号および暗証番号とを照合する。
【００７２】
つぎに、この実施の形態５の動作を説明する。車両１ｂが移動体ネットワーク３のセキュリティサーバ３５と通信可能なエリアにいる場合の動作は、実施の形態１と同様に、図３に示したシーケンス図の個人認証処理を行う。
【００７３】
車両１ｂが移動体ネットワーク３のセキュリティサーバ３５と通信できないエリアにいる場合、表示認証装置１５は、表示部に、個人認証システムに登録している携帯端末の識別情報である電話番号および暗証番号を要求する表示を行う。ユーザは、操作パネル１３を用いて、携帯端末の識別情報である電話番号および暗証番号を入力する。表示認証装置１５は、入力された携帯端末の電話番号および暗証番号と、個人登録情報データベース１４に登録されている携帯端末２の電話番号および暗証番号とを照合する。そして、照合の結果、一致した場合には、車両１ｂのエンジンへの給電を可能とする。照合の結果が不一致の場合には、車両１ｂのエンジンへの給電を行わない。
【００７４】
このようにこの実施の形態５では、個人登録情報データベース１４に移動体ネットワーク３システムの個人情報データベース３６に登録してある携帯端末の電話番号および暗証番号を識別情報として登録しておき、表示認証装置１５が、セキュリティサーバ３５と通信できない場合には、個人登録情報データベース１４に登録されている携帯端末の電話番号および暗証番号を用いて個人認証を行うようにしているため、移動体ネットワーク３の通信エリア外に車両１ｂが位置している場合でも、個人認証を行うことができる。
【００７５】
なお、個人登録情報データベース１４に携帯端末の識別情報である電話番号および暗証番号に加えて、電話帳を登録しておくことで、実施の形態３の個人認証システムに用いることができることはいうまでもない。
【００７６】
また、個人登録情報データベース１４に登録する携帯端末がカメラ付きの携帯電話であれば、実施の形態４の個人認証システムに用いることができることはいうまでもない。
【００７７】
実施の形態６．
図８を用いてこの発明における実施の形態６を説明する。実施の形態１〜５では、携帯端末の発信履歴や電子メールに添付した画像データを個人認証情報に用いて、個人認証を行った。しかし、これらの情報は、本来他人に見られることのない情報である。この実施の形態６では、これらの発信履歴や画像データを個人認証情報に使用したことを携帯端末に通知するものである。
【００７８】
この発明における実施の形態６の個人認証システムの構成は、実施の形態１と同様のものとなるのでここではその説明を省略する。
【００７９】
図８のシーケンス図を参照して、この実施の形態６の個人認証システムの動作を説明する。車両１の各構成部分、移動体ネットワーク３およびセキュリティサーバ３５の動作については、実施の形態１と同様となるので図３に示したシーケンス図と同一符号を付し、ここでは詳細な説明を省略する。
【００８０】
車両１は、移動体ネットワーク制御装置３３を介して、セキュリティサーバ３５に操作パネル１３により入力された電話番号および暗証番号を識別情報として付加した個人認証開始要求を送信する（ステップＳ１０６）。セキュリティサーバ３５は、個人情報データベース３６に登録されている電話番号および暗証番号と、個人認証開始要求に付加された電話番号および暗証番号とを照合し、通信履歴データベース３４に登録されている発信履歴に基づいて生成した個人認証用の質問を車両１に送信する（ステップＳ１０９）。セキュリティサーバ３５は、発信履歴を個人認証情報に用いたことを通知する個人認証情報送信報告の電子メールを生成し、生成した電子メールを移動体ネットワーク制御装置３３を介して携帯端末２ａに送信する（ステップＳ３００）。
【００８１】
一方、車両１内の通信モジュール１１を介して受信した個人認証用の質問を受信すると、表示装置１２は、個人認証用の質問を表示し、操作パネル１３を用いて選択された電話番号を個人認証用の質問の応答としてセキュリティサーバ３５に送信する（ステップＳ１１０）。
【００８２】
セキュリティサーバ３５は、個人認証用の質問の回答である電話番号が、最新の電話番号であるかを照合して、その結果が一致した場合、車両１の使用を許可するための制御通知である使用許可制御を送信する（ステップＳ１１１）。
【００８３】
車両１の表示装置１２は、使用許可制御を受信すると、車両１のエンジンへの給電を可能にする。
【００８４】
セキュリティサーバ３５は、照合の結果が不一致の場合、車両１の所有者ではないと判断して通信を終了する。したがって、車両１のエンジンへの給電は行われず、車両１を動かすことはできない。
【００８５】
このようにこの実施の形態６では、セキュリティサーバ３５が車両１の個人認証のために、携帯端末２ａの発信履歴を個人認証情報として使用したことを電子メールで携帯端末２ａに通知するようにしたため、携帯端末２ａのユーザは、個人情報が他の人に見られたことを知ることができる。
【００８６】
なお、電子メールの送信アドレス、電子メールに添付された画像または映像を個人認証情報として使用した場合に、セキュリティサーバが携帯端末に電子メールを送信するようにしても、同様の効果が得られる。
【００８７】
実施の形態７．
図９を用いてこの発明における実施の形態７を説明する。実施の形態１〜６では、車両１を使用するたびに、エンジンに給電するためにセキュリティサーバと通信を行い、個人認証を受けなければならないという煩わしさがある。このような問題を改善するために、この実施の形態７では、個人認証を行うことで、認証機能のオン／オフの制御を行うようにしたものである。
【００８８】
この発明における実施の形態７の個人認証システムの構成は、実施の形態１と同様のものとなるが、個人情報データベース３６には、登録されている携帯端末２ａの電話番号に対応して、個人認証機能のオン／オフ状態が登録されており、セキュリティサーバ３５は、この情報に基づいて、個人認証が成立した際に個人認証機能の状態を切り替える個人認証機能制御信号を送信する機能を備えている。
【００８９】
図９のシーケンス図を参照して、この実施の形態７の個人認証システムの動作を説明する。車両１の各構成部分、移動体ネットワーク３およびセキュリティサーバ３５の動作については、実施の形態１と同様となるので図３に示したシーケンス図と同一符号を付し、ここでは詳細な説明を省略する。
【００９０】
車両１は、移動体ネットワーク制御装置３３を介して、セキュリティサーバ３５に操作パネル１３により入力された電話番号および暗証番号である識別情報を付加した個人認証開始要求を送信する（ステップＳ１０６）。セキュリティサーバ３５は、個人情報データベース３６に登録されている識別情報である電話番号および暗証番号と、個人認証開始要求に付加された識別情報である電話番号および暗証番号とを照合し、通信履歴データベース３４に登録されている発信履歴に基づいて生成した個人認証用の質問を車両１に送信する（ステップＳ１０９）。
【００９１】
個人認証開始要求に付加されている識別情報が個人情報データベース３６に登録さていない場合、セキュリティサーバ３５は、認証対象とならないことを通信モジュール１１に送信し、車両１の表示装置１２は、認証対象とならないことを表示する。
【００９２】
車両１内の通信モジュール１１を介して受信した個人認証用の質問を受信すると、表示装置１２は、個人認証用の質問を表示し、操作パネル１３を用いて選択された電話番号を個人認証用の質問の応答としてセキュリティサーバ３５に送信する（ステップＳ１１０）。
【００９３】
セキュリティサーバ３５は、個人認証用の質問の回答である電話番号が、最新の電話番号であるかを照合する。照合の結果が一致した場合、セキュリティサーバ３５は、個人情報データベース３６から携帯端末２ａの電話番号に対応した個人認証機能オン／オフ状態を取得する。個人認証機能がオンの場合、セキュリティサーバ３５は、個人情報データベース３６の個人認証機能オン／オフ状態をオフに変更して、個人認証機能を無効にする個人認証機能有効信号を生成する。個人認証機能がオフの場合、セキュリティサーバ３５は、個人情報データベース３６の個人認証機能オン／オフ状態をオンに変更して、個人認証機能を有効にする個人認証機能有効信号を生成する。セキュリティサーバ３５は、生成した個人認証機能有効信号を車両１に送信する（ステップＳ４００）。
【００９４】
受信した個人認証機能有効信号が認証機能を有効にする情報の場合、車両１の表示装置１２は、エンジンへの給電を遮断する。受信した個人認証機能有効信号が認証機能を無効にする情報の場合、車両１の表示装置１２は、つぎに個人認証開始要求を送信して個人認証機能有効信号を受信するまで、エンジンへの給電を可能とする。
【００９５】
このようにこの実施の形態７では、個人情報データベース３６に、個人認証機能のオン／オフ状態を登録しておき、この情報に基づいて、セキュリティサーバ３５が、個人認証が成立した際に個人認証機能を有効または無効にするための個人認証機能有効信号を送信するようにしているため、車両の盗難が非常に難しいような安心して車両を駐車できる場所であれば、常に個人認証機能を無効にしておき、個人認証の手順を踏むことなく車両を使用することができる。なお、この実施の形態７の表示認証装置１５は、請求の範囲でいうところの通信モジュールおよびエンジン供給遮断手段に相当する。
【００９６】
実施の形態８．
図１０を用いてこの発明における実施の形態８を説明する。図１０は、この発明における実施の形態８の個人認証システムの構成を示すブロック図である。この発明における実施の形態８の個人認証システムは、車両１ｃと、携帯端末２ｄとを備えている。
【００９７】
車両１ｃは、個人認証により使用を許可される対象車両であり、操作パネル１３と、表示認証装置１５ａ（請求の範囲でいうところの通信モジュール）と、個人登録情報データベース１４と、通信モジュール１６（請求の範囲でいうところの通信モジュール）とを備えている。
【００９８】
個人登録情報データベース１４には、個人認証に用いる携帯端末の電話番号および暗証番号が識別情報として登録される。なお、個人登録情報データベース１４に登録する個人認証に用いる携帯端末の台数は、１台の車両に対して複数台であってもよい。
【００９９】
操作パネル１３は、たとえば、タッチパネルや、キーボードなどの一般的な入力機器で構成され、表示装置１２に表示された個人認証情報などの情報を選択したり、個人登録情報データベース１４に認証用の携帯端末を登録する入力手段として用いられる。
【０１００】
表示認証装置１５ａは、たとえば、液晶パネルなどで構成された表示部に個人認証情報を表示するともに、操作パネル１３を用いて選択された情報および個人登録譲歩データベースに登録されている情報に基づいて個人認証処理を行う。通信モジュール１６は、携帯端末２ｄと直接通信を行う。
【０１０１】
携帯端末２ｄは、車両１ｃの通信モジュール１６と直接通信を行う通信モジュール２２と、撮像機能を有するカメラ２１とを備えた通信端末であり、たとえば、携帯電話と一体となっている。
【０１０２】
つぎに、この実施の形態８の個人認証システムの動作を説明する。ユーザは、予め操作パネル１３を用いて携帯端末２ｄが認証用の携帯端末であることを識別するための識別情報を入力し、表示認証装置１５ａが、入力された情報を個人登録情報データベース１４に登録しておく。たとえば、携帯端末２ｄが携帯電話と一体の場合は、ユーザは、操作パネル１３を用いて携帯端末２ｄの識別情報として電話番号および暗証番号を入力し、表示認証装置１５ａは、入力された電話番号および暗証番号を個人登録情報データベース１４に登録する。また、携帯端末２ｄは、ユーザが携帯端末２ｄのカメラ２１を用いて撮影した画像データを保存する。なお、画像データには、撮影した日時の情報が含まれているものとする。
【０１０３】
ユーザが携帯端末２ｄを所持して車両１ｄに乗車する。車両１ｄの表示認証装置１５ａは、たとえば、ドアが開いたことを検知することで車両１ｄにユーザが乗車したことを認識して、携帯端末確認要求を生成する。通信モジュール１６は、携帯端末確認要求を送信する。
【０１０４】
通信モジュール２２が携帯端末確認要求を受信すると、携帯端末２ｄは、通信モジュール２２を用いて自携帯端末の識別情報である電話番号および暗証番号を送信する。
【０１０５】
車両１ｄの表示認証装置１５ａは、通信モジュール１６が受信した電話番号および暗証番号と、個人登録情報データベース１４に登録されている電話番号および暗証番号とを照合する。照合の結果が一致した場合、表示認証装置１５ａは、画像取得要求を生成する。通信モジュール１６は、画像取得要求を送信する。
【０１０６】
通信モジュール１６が画像取得要求を受信すると、携帯端末２ｄは、通信モジュール２２を用いて保存している画像データを送信する。
【０１０７】
車両１ｄの表示認証装置１５ａは、通信モジュール１６が受信した画像データを個人登録情報データベース１４に電話番号に対応して登録する。
【０１０８】
その後、ユーザが個人認証の対象となっている車両１ｄを使用する場合、操作パネル１３を用いて、個人認証用の携帯端末２ｄを識別する情報を入力する。たとえば、携帯端末２ｄが携帯電話と一体になっている場合には、携帯電話の電話番号および暗証番号が携帯端末２ｄを識別する識別情報として入力される。
【０１０９】
表示認証装置１５ａは、入力された電話番号および暗証番号と、個人登録情報データベース１４に登録されている個人認証用の電話番号および暗証番号とを照合する。照合の結果が一致した場合、表示認証装置１５ａは、個人登録情報データベース１４に登録されている携帯端末２ｄの画像データを取得する。そして、取得した画像データの中から、最新の画像データを含む所定の数の画像データを選択して、ランダムに並べ替えて画像データが示す画像を個人認証用の質問として表示する。
【０１１０】
ユーザは、操作パネル１３を用いて表示認証装置１５ａに表示された画像の中から、最新の画像を選択する。表示認証装置１５ａは、操作パネル１３により選択された画像が最新の画像であるかを照合する。選択された画像が最新の画像の場合、表示認証装置１５ａは、車両１ｄのエンジンへの給電を可能な状態に制御する。
【０１１１】
このようにこの実施の形態８では、表示認証装置１５ａが通信モジュール１６を介して携帯端末２ｄと直接通信して個人認証情報となる画像データを個人登録情報データベース１４に登録しておき、認証処理を行うようにしているため、移動体ネットワークへアクセスする必要がなくなり、車両がどのような場所にあっても個人認証を行うことができる。
【０１１２】
なお、表示認証装置１５ａが選択する画像データは、たとえば、最新の画像データ以外で、その日のうちに撮影した画像データは選択しないなど、ユーザが回答しやすいように考慮して選択するようにしてもよい。
【０１１３】
また、個人認証情報として画像の代わりに映像を用いてもよい。
【０１１４】
【発明の効果】
以上説明したように、この発明にかかる個人認証システムによれば、セキュリティ手段は、携帯電話を使用した際に記憶され、常時更新される通信履歴を個人認証用の質問として通信モジュールに送信し、通信モジュールは、セキュリティ手段が送信した個人認証用の質問をユーザに提示し、ユーザにより選択された個人認証用の質問の回答としてセキュリティ手段に送信する。セキュリティ手段は、個人認証用の質問の回答が正しい場合に、車両を制御する制御通知を送信するようにしているため、ユーザの記憶に残りやすい情報を用いて個人認証を行うとともに、パスワードの変更する手間を掛けることなく、個人認証情報を更新することができる。
【図面の簡単な説明】
【図１】この発明における実施の形態１の個人認証システムの構成を示すブロック図である。
【図２】図１に示した車両の構成を示すブロック図である。
【図３】この発明における実施の形態１の個人認証システムの動作を説明するためのシーケンス図である。
【図４】この発明における実施の形態３の車両の構成を示すブロック図である。
【図５】図５は、この発明における実施の形態４の個人認証システムの構成を示すブロック図である。
【図６】この発明における実施の形態４の個人認証システムの動作を説明するためのシーケンス図である。
【図７】この発明における実施の形態５の個人認証システムの車両の構成を示すブロック図である。
【図８】この発明における実施の形態６の個人認証システムの動作を説明するためのシーケンス図である。
【図９】この発明における実施の形態７の個人認証システムの動作を説明するためのシーケンス図である。
【図１０】この発明における実施の形態８の個人認証システムの構成を示すブロック図である。
【符号の説明】
１，１ａ，１ｂ，１ｃ  車両、２ａ，２ｂ，２ｃ，２ｄ  携帯端末、３  移動体ネットワーク、１１，１６，２２  通信モジュール、１２  表示装置、１３  操作パネル、１４  個人登録情報データベース、１５，１５ａ  表示認証装置、２１  カメラ、３１ａ，３１ｂ  無線基地局、３２  無線基地局制御装置、３３移動体ネットワーク制御装置、３４  通信履歴データベース、３５  セキュリティサーバ、３６  個人情報データベース。
【図１】
2004306821.tif 000003
【図２】
2004306821.tif 000004
【図３】
2004306821.tif 000005
【図４】
2004306821.tif 000006
【図５】
2004306821.tif 000007
【図６】
2004306821.tif 000008
【図７】
2004306821.tif 000009
【図８】
2004306821.tif 000010
【図９】
2004306821.tif 000011
【図１０】
2004306821.tif 000012