(57)【要約】【課題】車両外にある認証局との通信ができない場合であっても、利用者の個人認証を行うことを可能にし、ひいては、その利用者に対する個人向けサービスの提供を可能とする技術を提供する。【解決手段】利用者端末１２から利用者の認証要求を受信した場合、まず、車両外にある認証局６との通信状態の良否を判定する。通信可能な場合には、認証局６を利用して個人認証を行い、通信可能でない場合には、運転者に対して、利用者による利用者端末１２の利用を許可するか否か問い合せる。認証局６または運転者により個人認証を行った後は、車両外のコンテンツ提供サーバ７もしくは車両内のコンテンツＤＢ１６ｂから当該利用者向けのコンテンツを提供する。【選択図】  図２
2004252752.tif 000002
【特許請求の範囲】
【請求項１】
車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証システムであって、
前記利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、
入力された承認情報に基づいて前記利用者の個人認証を行う手段と、
を備える個人認証システム。
【請求項２】
車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証システムであって、
車両外にある認証局と無線通信を行う手段と、
前記利用者端末から利用者の認証要求を受信した場合に、前記認証局との間の通信状態の良否を判定する手段と、
通信可能と判定された場合に、前記認証局を利用して前記利用者の個人認証を行う手段と、
通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、
入力された承認情報に基づいて前記利用者の個人認証を行う手段と、
を備える個人認証システム。
【請求項３】
前記認証権限を有する者は、前記車両の運転者である請求項１または２記載の個人認証システム。
【請求項４】
前記承認情報は、前記利用者を特定するための識別情報を含む請求項１〜３のうちいずれか１項記載の個人認証システム。
【請求項５】
前記認証権限を有する者が操作可能な認証者端末に前記承認情報の入力を要求する画面を表示する請求項１〜４のうちいずれか１項記載の個人認証システム。
【請求項６】
前記承認情報を音声により入力可能とする請求項１〜５のうちいずれか１項記載の個人認証システム。
【請求項７】
車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証方法であって、
車両に設置されたコンピュータが、
前記利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促し、
入力された承認情報に基づいて前記利用者の個人認証を行う
個人認証方法。
【請求項８】
車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証方法であって、
車両に設置されたコンピュータが、
前記利用者端末から利用者の認証要求を受信した場合に、車両外にある認証局との間の通信状態の良否を判定し、
通信可能と判定された場合に、前記認証局を利用して前記利用者の個人認証を行い、
通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促し、
入力された承認情報に基づいて前記利用者の個人認証を行う
個人認証方法。
【請求項９】
車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証プログラムであって、
車両に設置されたコンピュータに、
前記利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、
入力された承認情報に基づいて前記利用者の個人認証を行う処理と、
を実行させる個人認証プログラム。
【請求項１０】
車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証プログラムであって、
車両に設置されたコンピュータに、
前記利用者端末から利用者の認証要求を受信した場合に、車両外にある認証局との間の通信状態の良否を判定する処理と、
通信可能と判定された場合に、前記認証局を利用して前記利用者の個人認証を行う処理と、
通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、
入力された承認情報に基づいて前記利用者の個人認証を行う処理と、
を実行させる個人認証プログラム。
【請求項１１】
車両に設置され、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供システムであって、
利用者が利用可能な利用者端末と、
利用者に対して提供するコンテンツを記憶する記憶手段と、
前記利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、
入力された承認情報に基づいて前記利用者の個人認証を行う手段と、
前記承認情報に基づく個人認証が成功した場合に、前記記憶手段に記憶されているコンテンツを前記利用者端末に提供する手段と、
を備えるコンテンツ提供システム。
【請求項１２】
車両に設置され、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供システムであって、
利用者が利用可能な利用者端末と、
利用者に対して提供するコンテンツを記憶する記憶手段と、
車両外にある認証局およびコンテンツ提供サーバと無線通信を行う通信手段と、
前記利用者端末から利用者の認証要求を受信した場合に、前記認証局との間の通信状態の良否を判定する手段と、
通信可能と判定された場合に、前記認証局を利用して前記利用者の個人認証を行う手段と、
前記認証局による個人認証が成功した場合に、前記利用者端末が前記コンテンツ提供サーバよりコンテンツの提供を受けることを可能化する手段と、
通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、
入力された承認情報に基づいて前記利用者の個人認証を行う手段と、
前記承認情報に基づく個人認証が成功した場合に、前記記憶手段に記憶されているコンテンツを前記利用者端末に提供する手段と、
を備えるコンテンツ提供システム。
【請求項１３】
前記認証権限を有する者は、前記車両の運転者である請求項１１または１２記載のコンテンツ提供システム。
【請求項１４】
前記承認情報は、前記利用者を特定するための識別情報を含む請求項１１〜１３のうちいずれか１項記載のコンテンツ提供システム。
【請求項１５】
前記認証権限を有する者が操作可能な認証者端末に前記承認情報の入力を要求する画面を表示する請求項１１〜１４のうちいずれか１項記載のコンテンツ提供システム。
【請求項１６】
前記承認情報を音声により入力可能とする請求項１１〜１５のうちいずれか１項記載のコンテンツ提供システム。
【請求項１７】
前記記憶手段は、利用者ごとに提供すべきコンテンツを記憶している請求項１１〜１６のうちいずれか１項記載のコンテンツ提供システム。
【請求項１８】
車両外にあるコンテンツ提供サーバから、利用者に対して提供するコンテンツを取得し、前記記憶手段に記憶させる手段を有する請求項１１〜１７のうちいずれか１項記載のコンテンツ提供システム。
【請求項１９】
車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供方法であって、
利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段を備える車両に設置されたコンピュータが、
前記利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促し、
入力された承認情報に基づいて前記利用者の個人認証を行い、
前記承認情報に基づく個人認証が成功した場合に、前記記憶手段に記憶されているコンテンツを前記利用者端末に提供する
コンテンツ提供方法。
【請求項２０】
車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供方法であって、
利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段と、車両外にある認証局およびコンテンツ提供サーバと無線通信を行う通信手段とを備える車両に設置されたコンピュータが、
前記利用者端末から利用者の認証要求を受信した場合に、前記認証局との間の通信状態の良否を判定し、
通信可能と判定された場合に、前記認証局を利用して前記利用者の個人認証を行い、
前記認証局による前記利用者の認証が成功した場合に、前記利用者端末が前記コンテンツ提供サーバよりコンテンツの提供を受けることを可能化し、
通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促し、
入力された承認情報に基づいて前記利用者の個人認証を行い、
前記承認情報に基づく個人認証が成功した場合に、前記記憶手段に記憶されているコンテンツを前記利用者端末に提供する
コンテンツ提供方法。
【請求項２１】
車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供プログラムであって、
利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段を備える車両に設置されたコンピュータに、
前記利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、
入力された承認情報に基づいて前記利用者の個人認証を行う処理と、
前記承認情報に基づく個人認証が成功した場合に、前記記憶手段に記憶されているコンテンツを前記利用者端末に提供する処理と、
を実行させるコンテンツ提供プログラム。
【請求項２２】
車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供プログラムであって、
利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段と、車両外にある認証局およびコンテンツ提供サーバと無線通信を行う通信手段とを備える車両に設置されたコンピュータに、
前記利用者端末から利用者の認証要求を受信した場合に、前記認証局との間の通信状態の良否を判定する処理と、
通信可能と判定された場合に、前記認証局を利用して前記利用者の個人認証を行う処理と、
前記認証局による前記利用者の認証が成功した場合に、前記利用者端末が前記コンテンツ提供サーバよりコンテンツの提供を受けることを可能化する処理と、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、前記利用者による前記利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、
入力された承認情報に基づいて前記利用者の個人認証を行う処理と、
前記承認情報に基づく個人認証が成功した場合に、前記記憶手段に記憶されているコンテンツを前記利用者端末に提供する処理と、
を実行させるコンテンツ提供プログラム。
【請求項２３】
請求項１〜６のうちいずれか１項記載の個人認証システムを備える車両。
【請求項２４】
請求項１１〜１８のうちいずれか１項記載のコンテンツ提供システムを備える車両。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、自動車等の車両内にいる利用者に対して個人向けのサービスを提供するための技術に関する。
【０００２】
【従来の技術】
個人向けのサービスを提供するコンピュータシステムにおいては、利用者が間違いなく本人であるかどうかの確認、すなわち「個人認証」を行うことが必須となる。インターネット上の個人認証の仕組みとしては、ＰＫＩ（Ｐｕｂｌｉｃ  Ｋｅｙ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）とよばれる公開鍵暗号方式のセキュリティ・インフラを利用した認証システムが知られている（たとえば特許文献１）。
【０００３】
ＰＫＩでは、個人認証の手段として第三者機関である認証局が発行した電子証明書を用いる。利用者は、個人向けサービスを利用する際に、自己の電子証明書を端末に入力する。端末は認証局に問い合せを行うなどして、電子証明書の正当性および有効性を検証し、利用者の確認を行う。これにより、安全性・信頼性に優れた個人認証を行うことができ、なりすましや改ざんなどを防止することが可能となる。
【０００４】
【特許文献１】
特開２００１−３０５９５６号公報
【特許文献２】
特開平１１−５３３７８号公報
【特許文献３】
特開２００２−９９４５８号公報
【特許文献４】
特開２００２−２４４９４７号公報
【０００５】
【発明が解決しようとする課題】
インターネットの利用シーンは会社内や家庭内にとどまらない。最近では、自動車等に設置された車載端末からインターネットを利用する技術が実用化段階に入ってきている（たとえば、特許文献２〜４）。今後は、このような車載端末においても、個人向けサービスを利用する機会が増えるものと期待される。たとえば、車載端末に電子証明書を入力すると、車載端末が認証局に問い合せをすることによって利用者の個人認証を行い、当該利用者の嗜好に合致した情報の提供や映像・音楽の再生を行うようなシステムが想定される。
【０００６】
しかしながら、車載端末におけるＰＫＩの利用に関しては、以下に述べるような問題が生ずる。
【０００７】
車載端末は移動体であるため必然的に無線通信を利用してインターネットと接続することとなる。したがって、自動車の現在位置や移動速度あるいは電波状態によっては、通信が不能または不調となるおそれがある。
【０００８】
そのような場合には、インターネット上の認証局に対して問い合せを行うことができない。そうすると、端末利用者の個人認証を遂行することができず、結果として、車内における個人向けサービスの提供を行うことができなくなってしまうという事態が生じる。
【０００９】
なお、認証局と同様の機能をもつ認証サーバを車両内に設置する方法も考えられるが、認証局には高度な信頼性・客観性が要求されるため、車両ごとに認証サーバを設置することは現実的とは言い難い。
【００１０】
本発明は上記実情に鑑みてなされたものであって、その目的とするところは、車両外にある認証局との通信ができない場合であっても、利用者の個人認証を行うことを可能にし、ひいては、その利用者に対する個人向けサービスの提供を可能とする技術を提供することにある。
【００１１】
【課題を解決するための手段】
上記目的を達成するために、本発明では、車両に設置された利用者端末を利用する利用者の個人認証を次のように行う。なお、以下に述べる処理は車両に設置されたコンピュータ（車両サーバ）が実行するものである。
【００１２】
まず、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す。すなわち、車両内にいる認証権限を有する者（以下、「認証者」という。）が認証局としての役割を担うのである。
【００１３】
そして、認証者によって入力された承認情報に基づいて利用者の個人認証を行う。たとえば、利用者による利用者端末の利用を許可する旨の承認情報が入力された場合に、当該利用者が本人であるとの認証結果を出力し、一方、許可しない旨の承認情報が入力された場合に、当該利用者が本人でないとの認証結果を出力するとよい。
【００１４】
かかる構成によれば、車両外の認証局と通信を行う必要がないので、認証局との通信ができる場合とできない場合とにかかわらず、利用者の個人認証を行うことが可能となる。そして、個人認証を行うことができれば、その利用者に対する個人向けサービスの提供も可能となる。
【００１５】
また、車両外との通信状態に応じて、車両外にある認証局を利用した個人認証処理と、車両内にいる認証者を利用した個人認証処理とを切り替えることも好適である。
【００１６】
車両に設置されるコンピュータは車両外にある認証局とは無線通信を行う。そこでまず、利用者端末から利用者の認証要求を受信した場合に、認証局との間の通信状態の良否を判定する。車両の移動速度や存在位置あるいは電波状態によっては、通信が不能または不調となるおそれがあり、かかる場合には車両外にある認証局を利用した個人認証処理を行うことができないからである。
【００１７】
そして、通信可能と判定された場合には、認証局を利用して利用者の個人認証を行い、他方、通信可能でないと判定された場合には、車両内にいる認証者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促し、入力された承認情報に基づいて利用者の個人認証を行う。このように、通信状態に応じて処理を切り替えることにより、通信可能な場合には認証局を利用して信頼性の高い個人認証を行うことができる一方で、通信可能でない場合には車両内の認証者が代替的に個人認証を行うので、通信状態によらず利用者の個人認証を行うことが可能となる。
【００１８】
なお、利用者端末とは、車両に設置された端末であって、車両内にいる利用者が利用可能なものをいう。利用者端末は、車両に固定的に設置される固定端末であってもよいし、車両には固定されておらず、単に車両内のネットワークに一時的に接続されるような非固定端末であってもよい。
【００１９】
認証者は、一人である必要はなく、複数人であってもよいが、少なくとも誰が認証者であるかは上記個人認証処理を実行するコンピュータに予め設定されている必要がある。
【００２０】
典型的には、認証者は、車両の運転者であることが好ましい。個人認証の安全性および信頼性を担保するためには、認証者自身に客観的な信頼性が要求される。一般に、車両の運転者は当該車両内における責任的地位・主導的地位を有している者であり、認証者たる資格を与えるのに適している。特に、車両が自動車の場合には、自動車のキーの所有者またはその所有者からキーを借り受けた者しか運転者にはなり得ないので、運転者には十分な信頼性が備わっているといえる。
【００２１】
また、承認情報が利用者を特定するための識別情報を含むことが好ましい。すなわち、認証者に対して、利用者を特定するための識別情報の入力も促すのである。このように、認証者自身に利用者が誰であるかの情報（識別情報）を入力させるようにすれば、利用者の特定を簡単に、かつ、高い信頼性をもって行うことができる。
【００２２】
認証者に入力を促す方法、および、認証者からの入力を受け付ける方法は、いかなる方法を用いても構わない。
【００２３】
たとえば、認証者が操作可能な認証者端末がある場合には、その認証者端末に承認情報の入力を要求する画面を表示するようにしてもよい。そして、この場合には、認証者は認証者端末を操作することによって、承認情報の入力を行う。
【００２４】
また、音声を利用する方法も好適である。すなわち、スピーカ等の音声出力手段によって承認情報の入力を促すのである。さらに、マイク等の音声入力手段によって承認情報を音声により入力可能とするとなおよい。かかる方法によれば、承認情報の入力のために顔や手足を動かす必要がなくなり、入力操作が運転の妨げとなることがない。
【００２５】
以上述べたように、本発明に係る個人認証技術は、車両外にある認証局との通信ができない場合であっても、車両内において利用者の個人認証を行うことを可能にする。そして、個人認証を行うことができれば、その利用者に対する個人向けサービスの提供も可能となる。
【００２６】
以下、上記個人認証技術を応用した発明として、車両内にいる利用者に対してコンテンツの提供を行うための技術について説明する。なお、以下に述べる処理は車両に設置されたコンピュータ（車両サーバ）が実行するものである。
【００２７】
このコンピュータは、利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段を備えている。また、コンピュータは、車両外にある認証局やコンテンツ提供サーバと無線通信を行う通信手段を備えていてもよい。
【００２８】
コンピュータは、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す。すなわち、車両内にいる認証者が認証局としての役割を担うのである。
【００２９】
そして、入力された承認情報に基づいて利用者の個人認証を行い、この承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供する。
【００３０】
かかる構成によれば、車両外の認証局と通信を行う必要がないので、認証局との通信ができる場合とできない場合とにかかわらず、利用者の個人認証を行うことができ、当該利用者に対してコンテンツの提供を行うことが可能となる。
【００３１】
利用者に提供するコンテンツとしては、情報データ、音楽データ、画像データ、映像データ等の種々のものが考えられる。コンテンツの提供とは、利用者端末においてコンテンツの閲覧、ダウンロード、再生、編集、削除等を実行可能にすることをいう。
【００３２】
また、車両外との通信状態に応じて、個人認証処理およびコンテンツ提供処理を切り替えるようにすることも好適である。
【００３３】
すなわちまず、利用者端末から利用者の認証要求を受信した場合に、認証局との間の通信状態の良否を判定する。上述したように、車両外との通信が不能または不調となることがあり、かかる場合には車両外にある認証局を利用した個人認証処理およびコンテンツ提供サーバを利用したコンテンツ提供処理を行うことができないからである。
【００３４】
そして、通信可能と判定された場合には、認証局を利用して利用者の個人認証を行い、さらに認証局により利用者の認証が成功した場合に、利用者端末がコンテンツ提供サーバよりコンテンツの提供を受けることを可能化する。
【００３５】
車両外との通信が可能な場合には、認証局を利用することにより信頼性の高い個人認証を行うことができる。また、車両外のコンテンツ提供サーバを利用させることにより、広域ネットワーク上の様々なコンテンツを提供することが可能となる。
【００３６】
他方、通信可能でないと判定された場合には、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促し、入力された承認情報に基づいて利用者の個人認証を行う。そして、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供する。
【００３７】
車両外との通信が可能でない場合には、車両内の認証者が代替的に個人認証を行うので、通信不能時でも利用者の個人認証が可能となる。また、車両内の記憶手段からコンテンツの提供を行うことで、通信不能時でもコンテンツ提供サービスを継続することができる。
【００３８】
記憶手段は、利用者ごとに提供すべきコンテンツを記憶していることが好ましい。これにより、利用者ごとに提供するコンテンツを異ならせ、利用者の嗜好に合致したコンテンツ提供などの個人向けサービスを簡単に行うことが可能となる。
【００３９】
また、車両外にあるコンテンツ提供サーバから、利用者に対して提供するコンテンツを取得し、記憶手段に記憶させる手段を設けることも好ましい。これにより、通信可能時に、広域ネットワーク上の様々なコンテンツを収集し、車両内の記憶手段に蓄積しておけば、通信不能時にも記憶手段から豊富なコンテンツを提供することができる。さらに、定期的にコンテンツを収集するようにすれば、記憶手段のコンテンツを逐次最新のものに更新することが可能となり好ましい。
【００４０】
なお、本発明は、上記手順を実現する手段の少なくとも一部を有する、個人認証システムもしくはコンテンツ提供システム、または、かかるシステムを備えた車両として捉えることができる。また、本発明は、上記手順の少なくとも一部を含む個人認証方法もしくはコンテンツ提供方法、または、かかる方法を実現するためのプログラムとして捉えることもできる。なお、上記手段および手順の各々は可能な限り互いに組み合わせて本発明を構成することができる。
【００４１】
たとえば、本発明の一実施態様としての個人認証システムは、車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証システムであって、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、入力された承認情報に基づいて利用者の個人認証を行う手段と、を備えることが好適である。
【００４２】
また、本発明の一実施態様としての個人認証システムは、車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証システムであって、車両外にある認証局と無線通信を行う手段と、利用者端末から利用者の認証要求を受信した場合に、認証局との間の通信状態の良否を判定する手段と、通信可能と判定された場合に、認証局を利用して利用者の個人認証を行う手段と、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、入力された承認情報に基づいて利用者の個人認証を行う手段と、を備えることも好適である。
【００４３】
また、本発明の一実施態様としての個人認証方法は、車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証方法であって、車両に設置されたコンピュータが、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促し、入力された承認情報に基づいて利用者の個人認証を行うことが好適である。
【００４４】
また、本発明の一実施態様としての個人認証方法は、車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証方法であって、車両に設置されたコンピュータが、利用者端末から利用者の認証要求を受信した場合に、車両外にある認証局との間の通信状態の良否を判定し、通信可能と判定された場合に、認証局を利用して利用者の個人認証を行い、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促し、入力された承認情報に基づいて利用者の個人認証を行うことも好適である。
【００４５】
また、本発明の一実施態様としての個人認証プログラムは、車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証プログラムであって、車両に設置されたコンピュータに、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、入力された承認情報に基づいて利用者の個人認証を行う処理と、を実行させることが好適である。
【００４６】
また、本発明の一実施態様としての個人認証プログラムは、車両に設置された利用者端末を利用する利用者の個人認証を行う個人認証プログラムであって、車両に設置されたコンピュータに、利用者端末から利用者の認証要求を受信した場合に、車両外にある認証局との間の通信状態の良否を判定する処理と、通信可能と判定された場合に、認証局を利用して利用者の個人認証を行う処理と、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、入力された承認情報に基づいて利用者の個人認証を行う処理と、を実行させることも好適である。
【００４７】
また、本発明の一実施態様としてのコンテンツ提供システムは、車両に設置され、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供システムであって、利用者が利用可能な利用者端末と、利用者に対して提供するコンテンツを記憶する記憶手段と、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、入力された承認情報に基づいて利用者の個人認証を行う手段と、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供する手段と、を備えることが好適である。
【００４８】
また、本発明の一実施態様としてのコンテンツ提供システムは、車両に設置され、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供システムであって、利用者が利用可能な利用者端末と、利用者に対して提供するコンテンツを記憶する記憶手段と、車両外にある認証局およびコンテンツ提供サーバと無線通信を行う通信手段と、利用者端末から利用者の認証要求を受信した場合に、認証局との間の通信状態の良否を判定する手段と、通信可能と判定された場合に、認証局を利用して利用者の個人認証を行う手段と、認証局による個人認証が成功した場合に、利用者端末がコンテンツ提供サーバよりコンテンツの提供を受けることを可能化する手段と、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す手段と、入力された承認情報に基づいて利用者の個人認証を行う手段と、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供する手段と、を備えることも好適である。
【００４９】
また、本発明の一実施態様としてのコンテンツ提供方法は、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供方法であって、利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段を備える車両に設置されたコンピュータが、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促し、入力された承認情報に基づいて利用者の個人認証を行い、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供することが好適である。
【００５０】
また、本発明の一実施態様としてのコンテンツ提供方法は、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供方法であって、利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段と、車両外にある認証局およびコンテンツ提供サーバと無線通信を行う通信手段とを備える車両に設置されたコンピュータが、利用者端末から利用者の認証要求を受信した場合に、認証局との間の通信状態の良否を判定し、通信可能と判定された場合に、認証局を利用して利用者の個人認証を行い、認証局による利用者の認証が成功した場合に、利用者端末がコンテンツ提供サーバよりコンテンツの提供を受けることを可能化し、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促し、入力された承認情報に基づいて利用者の個人認証を行い、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供することも好適である。
【００５１】
また、本発明の一実施態様としてのコンテンツ提供プログラムは、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供プログラムであって、利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段を備える車両に設置されたコンピュータに、利用者端末から利用者の認証要求を受信した場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、入力された承認情報に基づいて利用者の個人認証を行う処理と、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供する処理と、を実行させることが好適である。
【００５２】
また、本発明の一実施態様としてのコンテンツ提供プログラムは、車両内にいる利用者に対してコンテンツの提供を行うコンテンツ提供プログラムであって、利用者が利用可能な利用者端末と接続され、かつ、利用者に対して提供するコンテンツを記憶する記憶手段と、車両外にある認証局およびコンテンツ提供サーバと無線通信を行う通信手段とを備える車両に設置されたコンピュータに、利用者端末から利用者の認証要求を受信した場合に、認証局との間の通信状態の良否を判定する処理と、通信可能と判定された場合に、認証局を利用して利用者の個人認証を行う処理と、認証局による利用者の認証が成功した場合に、利用者端末がコンテンツ提供サーバよりコンテンツの提供を受けることを可能化する処理と、通信可能でないと判定された場合に、車両内にいる認証権限を有する者に対して、利用者による利用者端末の利用を許可するか否かの承認情報の入力を促す処理と、入力された承認情報に基づいて利用者の個人認証を行う処理と、承認情報に基づく個人認証が成功した場合に、記憶手段に記憶されているコンテンツを利用者端末に提供する処理と、を実行させることも好適である。
【００５３】
また、本発明の一実施態様としての車両は、上記いずれかの個人認証システムまたはコンテンツ提供システムを備えることが好適である。
【００５４】
【発明の実施の形態】
以下に図面を参照して、この発明の好適な実施の形態を例示的に詳しく説明する。
【００５５】
（第１の実施形態）
図１は、本発明の一実施形態に係るコンテンツ提供システムの概要を説明する図である。
【００５６】
コンテンツ提供システム１は、車両２に設置されたコンピュータシステムであって、車両２内にいる利用者に対してコンテンツの提供を行うものである。本実施形態のコンテンツ提供システム１は、車両サーバ１０と運転者端末１１と利用者端末１２とを有して構成されている。
【００５７】
車両サーバ１０は、ＣＰＵ（中央演算処理装置），メモリ，ハードディスク等を基本ハードウエアとして備えるコンピュータである。車両サーバ１０は、無線通信を行うためのアンテナ１３を具備しており、無線基地局３を介してインターネット５に接続可能に構成されている。車両サーバ１０は、インターネット５と車両内のＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）とを接続するルータとしての機能も有する。なお、車両サーバ１０にファイアウォール機能やプロキシサーバ機能などを持たせてもよい。
【００５８】
運転者端末１１および利用者端末１２は有線または無線によって車両内のＬＡＮに接続されている。すなわち、運転者端末１１および利用者端末１２は、車両サーバ１０を介することでインターネット５に接続可能である。
【００５９】
運転者端末１１は、車両２の運転者が操作可能な端末である。運転者端末１１としては、カーナビゲーション装置を兼用しているコンピュータなどが想定される。なお、本実施形態では、運転者に認証権限を与えており、運転者端末１１が認証者端末として用いられる。
【００６０】
利用者端末１２は、車両２の助手席や後部座席等にいる利用者が利用可能な端末である。車両２に固定的に設置されている固定端末、あるいは、利用者自身が所有しているノートパソコン，ＰＤＡ，携帯電話等の携帯端末であって車両内ＬＡＮに一時的に接続しているものなどが利用者端末１２として想定される。利用者端末１２は複数設けられていてもよい。なお、運転者端末１１を利用者端末として用いることも可能である。
【００６１】
インターネット５上には、認証局６や数多くのコンテンツ提供サーバ７が存在している。認証局６は、公的または第三者的な認証機関が運営するサーバであり、ＰＫＩを利用した個人認証サービス等を提供する。コンテンツ提供サーバ７は、ポータルサイト，情報提供サイト，音楽配信サイト，映像配信サイト等の各種サービスを行うＷＷＷサーバである。コンテンツ提供システム１は、インターネットを通じて認証局６およびコンテンツ提供サーバ７に接続し、それらが提供するサービスを利用可能である。
【００６２】
図２は、本発明の第１の実施形態に係るコンテンツ提供システム１の構成を示すブロック図である。
【００６３】
同図に示すように、コンテンツ提供システム１の車両サーバ１０は、主な機能として、個人認証部１４、通信部１５、データベース１６、コンテンツ提供部１７、コンテンツ収集部１８を備えている。これらの機能は、ハードディスク等の記録媒体に記録されたプログラムがＣＰＵに読み込まれ、実行されることにより実現されるものである。
【００６４】
個人認証部１４は、車両２に設置された利用者端末１２を利用する利用者の個人認証を行う手段として機能する部分である。本実施形態のコンテンツ提供システム１は、個人向けのサービスを提供するため、また、セキュリティを確保するために、利用者の個人認証を行うことを前提としている。
【００６５】
利用者は、本システムを利用するにあたり、まず自己の電子証明書やバイオメトリクス情報が記録されたＰＫＩトークン１９を利用者端末１２にセットする。利用者端末１２はＰＫＩトークン１９から電子証明書やバイオメトリクス情報を読み込んで、車両サーバ１０に当該利用者の認証要求を送信する。この認証要求を処理するのが個人認証部１４である。本実施形態では、車両サーバ１０の個人認証部１４と運転者端末１１とで、利用者の個人認証を行う個人認証システムを構成している。
【００６６】
通信部１５は、アンテナ１３を制御することにより、インターネット５を通じて認証局６やコンテンツ提供サーバ７と無線通信を行う通信手段として機能する部分である。
【００６７】
データベース１６は、種々のデータを記憶・管理する記憶手段として機能する部分である。データベース１６は、主に、利用者の登録情報を記憶する利用者ＤＢ（データベース）１６ａと、利用者に提供するコンテンツを記憶するコンテンツＤＢ１６ｂとを有している。
【００６８】
コンテンツ提供部１７は、利用者の個人認証が成功した場合に、利用者端末１２がコンテンツ提供サーバ７よりコンテンツの提供を受けることを可能化し、または、データベース１６に記憶されているコンテンツを利用者端末１２に提供する手段として機能する部分である。
【００６９】
図３は、利用者ＤＢ１６ａとコンテンツＤＢ１６ｂのデータ構造の一例を示している。
【００７０】
利用者ＤＢ１６ａには、利用者ごとに一意に付与された利用者番号、利用者の氏名・ユーザＩＤ・メールアドレス等の利用者情報、利用者が提供を希望するコンテンツの種類を表すカテゴリ情報、閲覧頻度の高いホームページのＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）等を登録可能なブックマーク情報、利用者が自由に使用可能なディスクスペースの場所を示すディレクトリ情報などが、利用者ごとに個別に管理されている。
【００７１】
同図の例では、利用者番号として「ｕｓｅｒ１」が付与されている。また、カテゴリ情報として、「政治ニュース」「イタリアンレストラン」「Ｒ＆Ｂ」の３つのカテゴリが登録されている。ブックマーク情報としては、「ｈｔｔｐ：／／ｗｗｗ．ａｂｃ．ｃｏ．ｊｐ／」等のＵＲＬが登録されている。ディレクトリ情報には、コンテンツＤＢ１６ｂ内のディレクトリへのパス「／ｕｓｅｒ＿ｄａｔａ／ｕｓｅｒ１／」が登録されている。
【００７２】
一方、コンテンツＤＢ１６ｂには、利用者に提供するコンテンツとして、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）ファイル，画像ファイル，映像ファイル，音楽ファイル，Ｗｅｂアーカイブ（Ｗｅｂページを構成するＨＴＭＬファイルや画像ファイル等のデータ群を１つのファイルにまとめたもの）などのデータが管理されている。
【００７３】
これらのデータはカテゴリまたはＵＲＬごとに整理し管理されている。同図の例では、「政治ニュース」カテゴリに属するコンテンツ、「Ｒ＆Ｂ」カテゴリに属するコンテンツ、「ｈｔｔｐ：／／ｗｗｗ．ａｂｃ．ｃｏ．ｊｐ／」のＷｅｂアーカイブなどが示されている。また、利用者のディスクスペースである「／ｕｓｅｒ＿ｄａｔａ／ｕｓｅｒ１／」内には、利用者自身が登録したコンテンツが管理されている。
【００７４】
このように、本実施形態では、利用者ごとに提供すべきコンテンツを記憶し管理しているので、利用者の嗜好に合致した個人向けサービスの提供が可能となる。なお、上記データベース構造は一例にすぎず、利用者ごとに提供すべきコンテンツを記憶可能な他のデータベース構造を採用しても構わない。
【００７５】
利用者ＤＢ１６ａの登録情報は、利用者が車両あるいは本システムを購入する際に登録されるものである。また、本システムの管理者（一般には車両の所有者）は、利用者の追加、変更、削除や、登録情報の変更を行うことができる。
【００７６】
一方、コンテンツＤＢ１６ｂ内のコンテンツ（ディスクスペース内のコンテンツは除く。）は、図２のコンテンツ収集部１８によって自動的に更新される。
【００７７】
コンテンツ収集部１８は、コンテンツ提供サーバ７から、利用者に対して提供するコンテンツを取得し、コンテンツＤＢ１６ｂに記憶させる手段として機能する。具体的には、コンテンツ収集部１８は、次のようにしてコンテンツの収集を行う。
【００７８】
まず、コンテンツ収集部１８は、利用者ＤＢ１６ａの登録情報を参照して各利用者のカテゴリ情報およびブックマーク情報を調べる。そして、車両外との通信が可能な時に、インターネット５上のコンテンツ提供サーバ７にアクセスし、利用者の登録カテゴリに属するコンテンツを検索・ダウンロードしたり、登録ブックマークのＷｅｂページをダウンロードしたりする。ダウンロードしたコンテンツは、コンテンツＤＢ１６ｂ内にカテゴリまたはＵＲＬごとに格納される。
【００７９】
このように、本システムでは、車両内の利用者に提供すべきコンテンツをインターネット５から収集し、車両内のデータベース１６に蓄積しておくので、通信不能時、すなわちインターネット５に接続できない状況下であっても、データベース１６から豊富なコンテンツを提供することができる。また、通信可能時であっても、原則としてデータベース１６からコンテンツ提供を行うこととすれば、処理の高速化や通信コストの低減を図ることもできる。
【００８０】
コンテンツ収集部１８は、１日ごとや数時間ごとに定期的にコンテンツの収集を行う。これにより、データベース１６のコンテンツを逐次最新のものに更新することができる。また、利用者が少ないタイミング若しくは存在しないタイミングを見計らってコンテンツの収集を行うようにすれば、システムへの処理負荷を分散することができる。
【００８１】
次に、本システムにおける個人認証およびコンテンツ提供の具体的な処理フローについて述べる。本システムでは、車両外との通信を行うことなく個人認証およびコンテンツ提供を行う第１の処理モードと、通信状態に応じて個人認証およびコンテンツ提供の方法を切り替える第２の処理モードを実行可能である。いずれの処理モードを実行するかは、設定により切り替え可能である。以下、それぞれの処理モードについて説明する。
【００８２】
（第１の処理モード）
図４〜図７を参照して、第１の処理モードについて説明する。図４は、第１の処理モードのメインフローを示すフローチャートであり、図５は、車両内個人認証の処理フローを示すフローチャートである。これらのフローチャートに示す処理はいずれも車両サーバ１０にて実行されるものである。また、図６および図７は、車両内個人認証処理において運転者端末１１に表示される入力画面の一例を示している。
【００８３】
上述したように、利用者が利用者端末１２にＰＫＩトークンをセットすると、利用者端末１２がＰＫＩトークンから利用者の電子証明書やバイオメトリクス情報を読み込んで、車両サーバ１０に対して認証要求を送信する。
【００８４】
車両サーバ１０は、利用者端末１２から利用者の認証要求を受信すると（ステップＳ１００）、個人認証部１４によって車両内での個人認証処理を実行する（ステップＳ１０１）。
【００８５】
ここでは、車両の運転者に対して、当該利用者による利用者端末１２の利用を許可するか否かの承認情報の入力を促し、その結果に基づいて個人認証を行う。すなわち、運転者が認証局６と同様の役割を担うこととなる。
【００８６】
本実施形態において、運転者に認証権限を与えたのは次の理由による。個人認証の安全性および信頼性を担保するためには、認証者自身に客観的な信頼性が要求される。一般に、車両の運転者は当該車両内における責任的地位・主導的地位を有している者であり、認証者たる資格を与えるのに適している。特に、車両が自動車の場合には、自動車のキーの所有者またはその所有者からキーを借り受けた者しか運転者にはなり得ないので、運転者には十分な信頼性が備わっているといえる。
【００８７】
本実施形態では、承認情報として、利用者端末の利用を許可するか否かの許否情報と、利用者を特定するための識別情報とを入力させる。
【００８８】
個人認証部１４は、まず、運転者端末１１に許否情報入力画面を表示し、許否情報の入力を要求する（ステップＳ２００）。
【００８９】
図６は、許否情報入力画面の一例を示している。この例では、「後部右座席端末の利用を許可しますか？」というメッセージとともに、「はい」ボタンと「いいえ」ボタンが表示されている。運転者端末１１の表示装置はタッチパネルディスプレイになっており、運転者は画面上のボタンに直接触れることで、許否情報の入力を行うことができる。「はい」が選択されると、後部右座席の利用者端末１２の利用を許可する旨の許否情報が、「いいえ」が選択されると、利用を拒否する旨の許否情報が、個人認証部１４に送られる。
【００９０】
個人認証部１４は、入力された許否情報の内容を調べ、利用許可の場合にはステップＳ２０２へ、利用拒否の場合にはステップＳ２０６へと処理を進める（ステップＳ２０１）。
【００９１】
ステップＳ２０２では、個人認証部１４は、利用者ＤＢ１６ａから本システムに登録された利用者（登録利用者）の情報を取得し、登録利用者の一覧が表示された識別情報入力画面を生成する。そして、運転者端末１１に識別情報入力画面を表示し、一覧から該当する利用者を選択させる（ステップＳ２０３）。本実施形態では、登録利用者の一覧から利用者を選択させることで、識別情報の入力を簡易化している。
【００９２】
図７に、識別情報入力画面の一例を示す。この例では、「どなたですか？」というメッセージとともに、登録利用者の一覧として「お父さん」ボタンと「お母さん」ボタンとが表示されている。なお、利用者の追加登録を行った場合には、「予備」ボタンの部分に新しい利用者の利用者名が表示されることとなる。
【００９３】
識別情報入力画面上で利用者のボタンが押されるか、「キャンセル」ボタンが押されると、その情報が識別情報として個人認証部１４に送られる。個人認証部１４は、識別情報の内容を調べ、利用者が選択されていた場合にはステップＳ２０５へ、キャンセルの場合にはステップＳ２０６へと処理を進める（ステップＳ２０４）。
【００９４】
ステップＳ２０５では、利用者の個人認証が成功した旨の認証結果を生成し、ステップＳ２０６では、個人認証に失敗した旨の認証結果を生成する。そして、個人認証部１４は認証結果を出力して処理を終了する（ステップＳ２０７）。
【００９５】
認証結果はコンテンツ提供部１７に引き渡され、再び図４のメインフローに戻る。コンテンツ提供部１７は、認証結果の内容を調べ（ステップＳ１０２）、個人認証に成功していたならば、コンテンツＤＢ１６ｂに記憶されている当該利用者のコンテンツを利用者端末１２に提供する（ステップＳ１０３）。
【００９６】
第１の処理モードによれば、利用者の個人認証およびコンテンツ提供がすべて車両内で行われるので、車両外との通信ができない場合であっても、車両内における個人向けサービスを提供することが可能となる。また、車両外との通信を行わないため、処理の高速化と通信コストの低減を図ることもできる。
【００９７】
（第２の処理モード）
図８を参照して、第２の処理モードについて説明する。図８は、第２の処理モードのメインフローを示すフローチャートである。
【００９８】
車両サーバ１０は、利用者端末１２から利用者の認証要求を受信すると（ステップＳ３００）、個人認証部１４によって認証局６との間の通信状態の良否を判定する（ステップＳ３０１）。車両の移動速度や存在位置あるいは電波状態によって、通信が不能または不調となるおそれがあり、かかる場合には車両外にある認証局６を利用した個人認証処理を行うことができないからである。
【００９９】
通信状態の良否は、アンテナ１３の受信電波強度を検知することによって行う。具体的には、受信電波強度が所定のしきい値を超えている場合には「通信可能」、しきい値以下の場合には「通信可能でない」と判定する。
【０１００】
通信可能と判定された場合には（ステップＳ３０２）、認証局６に対して認証要求を送信することによって（ステップＳ３０３）、認証局６を利用したＰＫＩによる個人認証処理を行う。認証局６では認証要求に基づいて個人認証が行われ、個人認証部１４は認証局６での認証結果を受け取る（ステップＳ３０４）。
【０１０１】
他方、ステップＳ３０２において通信可能でないと判定された場合には、車両内での個人認証処理を実行する（ステップＳ３０５）。第２の処理モードにおける車両内個人認証処理も、上記第１の処理モードにおける処理（図５）と同様であるので、ここでは説明を省略する。
【０１０２】
コンテンツ提供部１７は、認証結果の内容を調べ（ステップＳ３０６）、個人認証に成功していたならば、利用者端末１２にコンテンツの提供を行う（ステップＳ３０７）。すなわち、車両外との通信が可能な場合には、コンテンツ提供部１７は利用者端末１２にインターネットの接続許可を与え、利用者端末１２がコンテンツ提供サーバ７よりコンテンツの提供を受けることを可能化する。また、車両外との通信が可能でない場合には、コンテンツ提供部１７はコンテンツＤＢ１６ｂに記憶されている当該利用者のコンテンツを利用者端末１２に提供する。
【０１０３】
第２の処理モードによれば、車両外との通信が可能な場合には、認証局６を利用することによりＰＫＩによる信頼性の高い個人認証を行うことができる。また、コンテンツ提供サーバ７の利用を可能化することにより、インターネット上の様々なコンテンツの提供を行うことができる。
【０１０４】
他方、通信可能でない場合には、車両内の運転者が代替的に個人認証を行うので、通信不能時でも利用者の個人認証が可能となる。また、コンテンツＤＢ１６ｂからコンテンツの提供を行うことで、通信不能時でもコンテンツ提供サービスを継続することができる。
【０１０５】
なお、通信が可能な場合にも、コンテンツＤＢ１６ｂ内のコンテンツを提供するようにしてもよい。車両外との通信を少なくすることにより、処理の高速化と通信コストの低減を図ることができるからである。
【０１０６】
（第２の実施形態）
本発明の第２の実施形態について、図９を参照して説明する。図９は、本実施形態に係るコンテンツ提供システム１ａの構成を示すブロック図である。
【０１０７】
第１の実施形態では、運転者端末のタッチパネルを用いて承認情報の入力を行わせたが、本実施形態では、承認情報を音声により入力可能としている。それ以外の構成部分については上記第１の実施形態とほぼ同様であるので、ここでは詳しい説明を省略する。
【０１０８】
本実施形態のコンテンツ提供システム１ａは、音声出力手段であるスピーカ２０と、音声入力手段であるマイク２１とを備える。これらは車両サーバ１０の個人認証部１４により制御される。
【０１０９】
車両内での個人認証処理において、個人認証部１４は、まず、運転者に対し音声を利用して許否情報の入力を促す。例えば、「後部右座席端末の利用を許可しますか？許可する場合は『はい』、許可しない場合は『いいえ』と答えてください。」というような音声案内を出力する。
【０１１０】
これに対して、運転者が「はい」または「いいえ」と回答すると、運転者の音声がマイク２１に入力され、音声信号として個人認証部１４に送られる。個人認証部１４では音声信号に対して音声認識処理を施し、利用が許可されたか拒否されたかを認識する。
【０１１１】
このとき、個人認証部１４は、音声信号が正当な運転者により入力されたか否かを確認してもよい。たとえば、音声信号を声紋分析し、車両サーバ内に予め登録されている運転者の声紋と照合すれば、承認情報の入力者と運転者が同一か否かを調べることができる。これにより、認証権限を有しない者により承認情報が入力されてしまうことを防ぐことが可能となる。なお、運転者自身の本人確認は、指紋や虹彩など他のバイオメトリクス情報を用いても構わない。
【０１１２】
利用が許可されたと認識した場合には、運転者に対し、利用者を特定するための識別情報の入力を促す。ここでも、「どなたですか？『お父さん』の場合は『１』、『お母さん』の場合は『２』と答えてください。」というような音声案内を出力する。これに対する運転者の回答も個人認証部１４によって音声認識され、利用者の特定が行われる。
【０１１３】
このようにして入力された承認情報に基づいて利用者の個人認証を行い、認証結果を出力する。以降の処理は第１の実施形態におけると同様である。
【０１１４】
以上述べた本実施形態の構成によっても、上記第１の実施形態と同様の作用効果を奏することができる。さらに本実施形態では、承認情報を音声により入力可能としたので、承認情報の入力のために顔や手足を動かす必要がなくなり、入力操作が運転の妨げになることがない。
【０１１５】
なお、上記構成は本発明の一実施形態を例示したものにすぎない。本発明の範囲は上記実施形態に限られるものではなく、その技術思想の範囲内で種々の変形が可能である。
【０１１６】
たとえば、上記第１の実施形態において運転者自身の本人確認を行うことも好ましい。運転者がタッチパネルディスプレイに触れたときに指紋を取り込み、予め車両サーバに登録されている運転者の指紋と照合すれば、本人確認を行うことが可能である。
【０１１７】
また、上記実施形態では、運転者に認証権限を与えたが、車両内にいる認証権限を有する者は必ずしも運転者に限られることはない。たとえば、バスや列車の場合には、車掌に認証権限を与えてもよい。
【０１１８】
また、上記実施形態では、本発明に係る個人認証技術をコンテンツ提供システムに応用した例について説明したが、本発明に係る個人認証技術の適用範囲はこれに限られず、車両内において個人認証を必要とする他のシステムにも好適に用いることができる。
【０１１９】
また、上記実施形態では、通信状態の良否の判定をアンテナの受信電波強度に基づいて行ったが、他の方法、たとえば車両の現在位置や移動速度を検知することによっても通信状態の良否を判定することが可能である。現在位置はＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）を用いることで、移動速度は速度センサやＧＰＳを用いることで、それぞれ容易に検知することができる。そして、車両サーバ内に無線通信を安定して行うことが可能なエリアや移動速度を予め設定しておけば、その設定値とＧＰＳや速度センサの検知結果とを照合することにより通信状態の良否を容易に推測することができる。
【０１２０】
【発明の効果】
以上説明したように、本発明によれば、車両外にある認証局との通信ができない場合であっても、利用者の個人認証を行うことが可能となり、その結果、その利用者に対する個人向けサービスの提供も可能となる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係るコンテンツ提供システムの概要を説明する図である。
【図２】本発明の第１の実施形態に係るコンテンツ提供システムの構成を示すブロック図である。
【図３】利用者ＤＢとコンテンツＤＢのデータ構造の一例を示す図である。
【図４】第１の処理モードのメインフローを示すフローチャートである。
【図５】車両内個人認証処理の処理フローを示すフローチャートである。
【図６】許否情報入力画面の一例を示す図である。
【図７】識別情報入力画面の一例を示す図である。
【図８】第２の処理モードのメインフローを示すフローチャートである。
【図９】本発明の第２の実施形態に係るコンテンツ提供システムの構成を示すブロック図である。
【符号の説明】
１，１ａ  コンテンツ提供システム
２  車両
３  無線基地局
５  インターネット
６  認証局
７  コンテンツ提供サーバ
１０  車両サーバ
１１  運転者端末
１２  利用者端末
１３  アンテナ
１４  個人認証部
１５  通信部
１６  データベース
１６ａ  利用者ＤＢ
１６ｂ  コンテンツＤＢ
１７  コンテンツ提供部
１８  コンテンツ収集部
１９  ＰＫＩトークン
２０  スピーカ
２１  マイク
【図１】
2004252752.tif 000003
【図２】
2004252752.tif 000004
【図３】
2004252752.tif 000005
【図４】
2004252752.tif 000006
【図５】
2004252752.tif 000007
【図６】
2004252752.tif 000008
【図７】
2004252752.tif 000009
【図８】
2004252752.tif 000010
【図９】
2004252752.tif 000011