(57)【要約】【課題】  車両の利用状況や、駐車場所に応じて認証レベルを最適なものに設定することができる車両用認証装置を提供する。【解決手段】  搭乗者の生体情報と、メモリ８に記憶された生体特徴量情報との合致度を求め、合致度と認証レベルとを比較して認証結果を出力する認証処理ＥＣＵ７を有する車両用認証装置であって、車両状況により推測される不正使用危険度を検出する不正使用危険度検出装置としてのイモビＥＣＵ４、ナビゲーション装置９等を備え、認証処理ＥＣＵ７は、これらの装置により検出された生体認証処理時点における不正使用危険度に応じて、認証レベルを変更することを特徴とする。【選択図】        図１
2007145200.tif 000002
【特許請求の範囲】
【請求項１】
搭乗車の生体情報と、記憶手段に記憶された生体特徴量情報との合致度を認証レベルと比較して生体認証処理を行い、その結果により認証を行う車両用認証方法において、
車両状況により推測される前記生体認証処理時点における不正使用の可能性を表す不正使用危険度に応じて、前記認証レベルを変更することを特徴とする車両用認証方法。
【請求項２】
搭乗者の生体情報と、記憶手段に記憶された生体特徴量情報との合致度を求める合致度算出手段と、
前記合致度算出手段により求められた合致度と認証レベルとを比較して認証結果を出力する比較手段とを有する車両用認証装置において、
車両状況により推測される不正使用危険度を検出する不正使用危険度検出手段と、
前記不正使用危険度検出手段により検出された前記生体認証処理時点における不正使用危険度に応じて、前記認証レベルを変更する認証レベル変更手段を備えたことを特徴とする車両用認証装置。
【請求項３】
記録媒体に記録された認証情報を入力し、該認証情報の正当性により認証を行う第１認証手段を有し、
前記不正使用危険度は、前記第１認証手段による検出結果に基づくものであることを特徴とする請求項２記載の車両用認証装置。
【請求項４】
前記不正使用危険度は、時間帯に基づくものであることを特徴とする請求項２記載の車両用認証装置。
【請求項５】
前記不正使用危険度は、各時間帯における認証実施状況を記録し、該認証実施に基づく認証実施頻度から定められるものであることを特徴とする請求項４記載の車両用認証装置。
【請求項６】
前記不正使用危険度は、搭載された車両の車種に基づくものであることを特徴とする請求項２記載の車両用認証装置。
【請求項７】
前記不正使用危険度は、搭載された車両が存在する地域に基づくものであることを特徴とする請求項２記載の車両用認証装置。
【請求項８】
不正使用発覚時に警報動作を行う警報手段を有し、
前記不正使用危険度は、前記警報手段による警報動作からの経過時間に基づくものであることを特徴とする請求項２記載の車両用認証装置。
【請求項９】
乗員の降車を検出する降車検出手段を有し、
前記不正使用危険度は、前記降車検出手段により検出された乗員の降車からの経過時間に基づくものであることを特徴とする請求項２記載の車両用認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両の盗難防止用に用いて好適な認証技術に関する。
【背景技術】
【０００２】
従来から車両の盗難を防止するため、種々の盗難防止装置が提案されている。例えば、イモビライザ（電子式移動ロック装置）を内蔵した電子キーや、バイオメトリクス情報を用いた認証装置が知られている（例えば特許文献１参照）。バイオメトリクス情報を用いた認証とは、利用者の身体的特徴部分の形状、例えば指紋や虹彩等の生体情報に基づいて、個人認証を行う方式である。
【０００３】
しかしながら、イモビライザを搭載した電子キーでは、電子キーを紛失した場合に、紛失した電子キーが悪意の第三者の手に渡ると、簡単に車両を盗まれてしまう可能性がある。またバイオメトリクス情報を用いた認証装置では、認証の速度が遅かったり認証率の悪さが問題となる。特許文献２では、認証レベルに応じてしきい値を変更する技術を開示している。
【０００４】
【特許文献１】特開２００４−２７２５０１号公報
【特許文献２】特開２００３−２４８６６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、車両はいつも同じ場所に駐車するとはかぎらず、盗難の危険性の高い場所や、逆に安全な場所に停車する場合もある。このような場合に、いつも一定の認証レベルを設定していると、認証に必要以上の時間を要したり、逆に盗難の危険性が増してしまう。
【０００６】
また、通勤に車両を利用するユーザの場合、出勤時間はほぼ決まっているので乗車する時間帯も自ずと決まってくる。このような場合にも一定の認証レベルに設定していると、認証に不必要な時間を要することになる。
【０００７】
本発明は上記事情に鑑みてなされたものであり、車両の利用状況や、駐車場所など認証が行われる状況に応じて認証レベルを最適なものに設定することができる車両用認証装置及び車両用認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
かかる目的を達成するために本発明の車両用認証方法は、搭乗車の生体情報と、記憶手段に記憶された生体特徴量情報との合致度を認証レベルと比較して生体認証処理を行い、その結果により認証を行う車両用認証方法において、車両状況により推測される前記生体認証処理時点における不正使用の可能性を表す不正使用危険度に応じて、前記認証レベルを変更する。
【０００９】
このように本発明は、車両が不正使用される危険度に応じて認証レベルを変更するので、危険度が高い程認証レベルを高め、車両を盗難から守ることができる。また、危険度が低い時には、認証レベルを低くし、認証にかかる時間を短縮させることができる。
【００１０】
本発明の車両用認証装置は、搭乗者の生体情報と、記憶手段に記憶された生体特徴量情報との合致度を求める合致度算出手段と、前記合致度算出手段により求められた合致度と認証レベルとを比較して認証結果を出力する比較手段とを有する車両用認証装置において、車両状況により推測される不正使用危険度を検出する不正使用危険度検出手段と、前記不正使用危険度検出手段により検出された前記生体認証処理時点における不正使用危険度に応じて、前記認証レベルを変更する認証レベル変更手段とを備えて構成している。
このように本発明は、車両が不正使用される危険度に応じて認証レベルを変更するので、危険度が高い程認証レベルを高め、車両を盗難から守ることができる。また、危険度が低い時には、認証レベルを低くし、認証にかかる時間を短縮させることができる。
【００１１】
上記車両用認証装置において、記録媒体に記録された認証情報を入力し、該認証情報の正当性により認証を行う第１認証手段を有し、前記不正使用危険度は、前記第１認証手段による検出結果に基づくものであるとよい。
第１認証手段の認証結果に応じて、最適な認証レベルに設定することができる。
【００１２】
上記車両用認証装置において、前記不正使用危険度は、時間帯に基づくものであるとよい。
従って、盗難の危険性の高い時間帯には、認証レベルを高く設定することができる。また、盗難の危険性が低い時には、認証レベルを低くし、認証にかかる時間を短縮させることができる。
【００１３】
上記車両用認証装置において、前記不正使用危険度は、各時間帯における認証実施状況を記録し、該認証実施に基づく認証実施頻度から定められるものであるとよい。
従って、認証頻度に基づいて自動的に認証レベルを設定することができる。
【００１４】
上記車両用認証装置において、前記不正使用危険度は、搭載された車両の車種に基づくものであるとよい。
盗難の危険性の高い車種では、認証レベルを高く設定することができる。また、盗難の危険性が低い車種は、認証レベルを低くし、認証にかかる時間を短縮させることができる。
【００１５】
上記車両用認証装置において、前記不正使用危険度は、搭載された車両が存在する地域に基づくものであるとよい。
盗難の危険性の高い地域では、認証レベルを高く設定することができる。また、盗難の危険性が低い地域では、認証レベルを低くし、認証にかかる時間を短縮させることができる。
【００１６】
上記車両用認証装置において、不正使用発覚時に警報動作を行う警報手段を有し、前記不正使用危険度は、前記警報手段による警報動作からの経過時間に基づくものであるとよい。
警報動作後に認証レベルを変更することで、車両を盗難から守ることができる。
【００１７】
上記車両用認証装置において、乗員の降車を検出する降車検出手段を有し、
前記不正使用危険度は、前記降車検出手段により検出された乗員の降車からの経過時間に基づくものであるとよい。
乗員が降車してから所定時間内は、再度車両に搭乗する可能性が高いので、認証レベルを変更することで、認証にかかる時間を短縮することができる。
【発明の効果】
【００１８】
本発明は、車両の利用状況や、駐車場所など認証が行われる状況に応じて認証レベルを最適なものに設定することができる。
【発明を実施するための最良の形態】
【００１９】
添付図面を参照しながら本実施例の最良の実施例を説明する。
【実施例１】
【００２０】
まず図１を参照しながら本実施例の車両用認証装置の構成を説明する。
図１に示すように本実施例は、車両キー１と、認証装置２と、ナビゲーション装置９（本発明の不正使用危険度検出手段に相当する）と、ＲＦＩＤリーダ（本発明の不正使用危険度検出手段に相当する）１０と、乗降検出部（本発明の不正使用危険度検出手段に相当する）１１と、エンジンＥＣＵ１７と、電源マネジメント回路１９と、バッテリ１８と、警報装置２０とを有している。
【００２１】
認証装置２は、コード読み取り装置３と、イモビライザＥＣＵ（以下、簡単のためイモビＥＣＵと略記する）（本発明の不正使用危険度検出手段、第１認証手段に相当する）４と、バイオメトリクス認証情報取得部６（本発明の生体情報読取手段に相当する）と、認証処理ＥＣＵ７（本発明の合致度算出手段、比較手段、認証レベル変更手段に相当する）とを備えている。なお、バイオメトリクス認証情報取得部６は、車両内部及び／又は車両の外部に設置されている。
また、乗降検出部１１は、イグニッションスイッチ（以下、簡単のためＩＧＳＷと略記する）１２と、イグニッション検出回路（以下、簡単のためＩＧ検出回路と略記する）１３と、ドア開閉スイッチ（以下、簡単のためドア開閉ＳＷと略記する）１４と、乗車・降車検出回路１５と、ドア施解錠検出回路１６とを備えている。
また、警報装置２０は、振動検知センサ２１と、アラーム制御ＥＣＵ２２と、車載警報装置２３とを備えている。
【００２２】
車両キー１には、キー照合用のＩＤコードが格納されている。
イモビＥＣＵ４は、周知のＣＰＵと、ＲＯＭ、ＲＡＭ，ＥＥＰＲＯＭ等のメモリ５とからなる制御ユニットであり、コード読み取り装置３が接続される。コード読み取り装置３は、キースロットに車両キー１が挿入されると、この車両キー１に記憶されたＩＤコードを読み出してイモビＥＣＵ４に送信する。
【００２３】
イモビＥＣＵ４は、取得したＩＤコードと、メモリ５に記憶しているＩＤコードとを照合する。これらが一致していれば、照合に成功したことを示す照合完了信号を、また照合が成功していなければ、照合不良信号を認証処理ＥＣＵ７に出力する。また、イモビＥＣＵ４は、取得したＩＤコードとメモリ５に記憶しているＩＤコードとが一致しているという情報を保持する。
【００２４】
バイオメトリクス認証情報取得部６は、１以上のバイオメトリクス認証情報を取得可能に構成されており、例えば指紋情報を取得可能な指紋センサ、顔情報を取得可能なカメラなどのハードウェアと、これらハードウェアを制御して指紋情報や顔情報を取得し、取得したバイオメトリクス認証情報を所定のアルゴリズムに従って抽出処理などを行なうアプリケーションソフトウェアとから構成されている。
【００２５】
認証処理ＥＣＵ７も周知のＣＰＵと、ＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭ等のメモリ８（本発明の記憶手段に該当する）とからなる制御ユニットであり、プログラムに従った演算によって特徴抽出処理と認証処理とを実行する。特徴抽出処理は、認証種別に適した画像処理や分析手法を適用し、生体の特徴を抽出する。認証処理は、抽出された特徴データと、個人認証データベース（メモリ８に構築されている）に登録された利用者の特徴データとを比較し、利用者の認証を行う。
【００２６】
図２には、同一人の特徴データ同士を比較した類似度と、別人の特徴データと比較した場合の類似度とを示す。図２に示すように同一人の特徴データの類似度は１（完全一致）近くにピークのある分布となり、別人との類似度分布は、０近くにピークを持つ。両方の分布が完全に独立していることが理想であるが、実際の特徴データでは、分布のすそ野の部分にオーバラップを生じる。
そのため、誤って本人を本人でないと判断する割合である本人拒否率ＦＲＲ（False Rejection Rate）と、誤って詐称者を本人であると判断する割合である他人受入率ＦＡＲ（False Acceptance）とを設定して、２つの誤り率の重要度に応じて、類似度のしきい値を適切な値に設定する。
【００２７】
ナビゲーション装置９は車両の現在地を検出し、その現在地周辺の地図表示などを行うことによって、ユーザを目的地まで誘導する。さらに、ナビゲーション装置９は、複数のＧＰＳ衛星から送られてくる複数の電波を受信して測位処理を行い、車両の絶対位置を測定するＧＰＳ受信機と、車両に搭載した複数のセンサを用いて車両の相対位置を測定する自立航法センサとを備えている。これらの情報によりナビゲーション装置９は、車両の現在位置を特定する。
【００２８】
ＲＦＩＤリーダ１０は、搭乗者の所持するＲＦＩＤタグと無線通信を行い、ＲＦＩＤタグに記録された認証情報を読み取って認証処理ＥＣＵ７に出力する。認証処理ＥＣＵ７は、ＲＦＩＤタグから読み出した認証情報と、予めメモリ８に登録している認証情報とを比較して認証を行う。
【００２９】
次に、乗降検出部１１について説明する。ＩＧＳＷ１２は、車両の使用状態として、オフ状態、イグニションオン状態、スタータオン状態など複数の切替位置を有しており、車両乗員により切替操作可能である。ＩＧ検出回路１３は、ＩＧＳＷ１２の状態を検出し、その情報をエンジンＥＣＵ１７に供給する。エンジンＥＣＵ１７は、ＩＧ検出回路１３から供給される情報に基づいてＩＧＳＷ１２の状態を検知する。
【００３０】
ドア開閉ＳＷ１４は、車両に設けられた車両ドアごとに配設されたカーテシスイッチであり、車両ドアの開閉状態に応じた信号を乗車・降車検出回路１５に対して出力する。また、ドア施解錠検出回路１６は、車外において車両乗員の携帯する携帯機と車載機との間で無線通信によって行われる遠隔的な施解錠操作を検出して、車両ドアが解錠されたか否かを検出する。また、車両ドアに設けられたドアキーシリンダに差し込まれた車両キーの機械的な施解錠操作に従って、車外においてすべての車両ドアが施錠されたか或いは何れかの車両ドアが解錠されたか否かを検出し、その情報を乗車・降車検出回路１５に出力する。乗車・降車検出回路１５は、ドア開閉ＳＷ１４からの信号に基づいて車両ドアの開閉状態を検出し、また、ドア施解錠検出回路１６から供給される情報に基づいて車両ドアの施解錠状態を検出する。そして、これらの検出結果に基づいて車両の乗員が自車両へ乗車するか否か及び乗員が自車両から降車するか否かをそれぞれ検出する。
【００３１】
エンジンＥＣＵ１７は、認証処理ＥＣＵ７からの認証成功通知を受け取ると、電源マネジメント回路１９を制御して、点火装置、燃料噴射装置、スタータ等にバッテリ１８の電力を供給する。このような動作によって、エンジンの点火、燃料噴射量などを制御する。
【００３２】
次に、警報装置２０について説明する。振動検知センサ２１は、車体の振動を検出することで盗難センサとして機能する。振動検知センサ２１には例えば、加速度センサが用いられる。アラーム制御ＥＣＵ２２は、振動検知センサ２１によって車両の振動を検知した時や、認証処理ＥＣＵ７による認証に失敗した時に、車載警報装置２３を制御してアラーム音を出力する。
【００３３】
上記構成を備える本実施例の車両用認証装置は、車両が置かれている状況に応じて、盗難等の不正使用危険度を推測し、推測した不正使用危険度に応じて認証レベルを変更する。なお、不正使用危険度とは、不正使用される可能性の程度を示すもので、時間帯や地域、ユーザの降車からの経過時間等、不正使用の行われ易さ（犯罪発生率）に影響を与える要素で推測することができる。
【００３４】
第１実施例では、搭乗者が乗車予定時間帯を予めナビゲーション装置９の操作部等から入力しておいて、この登録された乗車予定時間帯には、認証のレベルを低くして認証を行う。これによって、認証の操作にかかる負担を軽減し、認証に要する時間を短縮することができる。また、乗車予定時間帯以外の時間では、認証レベルを高くしておくことで、ユーザは安心して車両を駐車しておくことができる。
また、時間帯だけではなく、特定の日にち、期間や曜日などを設定することも可能であり、それらの設定に応じて認証レベルを変化させることも可能である。なお、本発明においては、これらの時間帯、日にち、期間、曜日などを総称して「時機」と称することもある。
【００３５】
本実施例の車両用認証装置の処理手順を図３に示すフローチャートを参照しながら説明する。
認証処理ＥＣＵ７は、予め設定された乗車予定時間帯であると（ステップＳ１／ＹＥＳ）、本人拒否率（ＦＲＲ）を下げて、認証レベルを下げる（ステップＳ２）。乗車予定時間帯は、例えば、ナビゲーション装置９の操作入力部からユーザが予め入力する。設定された乗車予定時間帯は、ナビゲーション装置９から認証処理部７に送られ、認証処理部７内のメモリ８に格納される。
また、乗車予定時間帯ではない場合には（ステップＳ１／ＮＯ）、予め設定された標準レベルに認証レベルを設定しておく（ステップＳ３）。
その後、認証処理ＥＣＵ７は、イモビＥＣＵ４から認証結果（すなわち、照合が成功したか否か）が入力されるのを待機する（ステップＳ４）。イモビＥＣＵ４から認証結果が入力されると（ステップＳ４／ＹＥＳ）、認証処理ＥＣＵ７は、認証が正常終了（すなわち、照合が成功）しているか否かを判定する。正常終了していない場合には（ステップＳ６／ＮＯ）、認証処理ＥＣＵ７は、認証エラーをエンジンＥＣＵ１７に通知し（ステップＳ１１）、処理を終了する。
本実施例の車両用認証装置は、例えば、搭乗者が車両に乗り込んだことをトリガとして起動され、図３に示す処理を開始する。搭乗者が車両に乗り込んだか否かの判断は、例えば、車両ドアがアンロックされた後に、搭乗者検知センサ等で搭乗者が着座したことを検知したときに乗員が車両に乗り込んだと判断することができる。
【００３６】
認証が正常終了していたら（ステップＳ６／ＹＥＳ）、バイオメトリクス認証情報取得部６から搭乗者の特徴データが入力されたか否かを判定し（ステップＳ７）、データが入力された場合には（ステップＳ７／ＹＥＳ）、認証処理ＥＣＵ７は、取得した特徴データと予めメモリ８に登録されている特徴データとを比較し、両者の合致度を求める。すなわち、ステップＳ２又はステップＳ３で設定した認証レベルを満たす合致度であるか否かを判定する。バイオメトリクス認証で、認証レベルを満たす合致度が得られると（ステップＳ８／ＹＥＳ）、認証処理ＥＣＵ７は、エンジンＥＵＣ１７に認証の成功を通知する（ステップＳ１０）。
また、イモビＥＣＵ４から認証結果が入力されない場合には（ステップＳ４／ＮＯ）、ノーマルキー（すなわち、イモビ機能を有しないキー）がキーシリンダに差し込まれたか否かを判断し（ステップＳ５）、差し込まれた場合には（ステップＳ５／ＹＥＳ）、ステップＳ７に進み、差し込まれていない場合には（ステップＳ５／ＮＯ）、処理を終了する。
【００３７】
また、イモビＥＵＣ４から認証結果を得てから所定時間が経過するまでは、バイオメトリクス情報の取得を試み（ステップＳ９／ＮＯ）、所定時間を経過しても、バイオメトリクス認証情報取得部６から特徴データを取得することができなかった場合には（ステップＳ９／ＹＥＳ）、このフローを終了する。
【００３８】
なお、図３に示すフローチャートでは、本人拒否率（ＦＲＲ）を下げることで、認証レベルを下げていたが、図４のフローチャートに示すように、設定された時間帯であると（ステップＳ２１／ＹＥＳ）、他人拒否率（ＦＡＲ）を下げて（ステップＳ２２）、認証レベルを上げることも可能である。例えば、夜から朝の時間帯にかけては、乗車の可能性は低く、盗難の危険性もある。このため乗車しない期間を設定し、この期間の他人拒否率を低く設定して、認証レベルを高めておく。また、図３、４に示す実施例では、乗車予定時間帯を指定して認証レベルを変更させる場合を説明しているが、乗車する曜日が決まっている場合には、乗車予定の曜日を指定することもできる。
本実施例では、搭乗者が車両に乗り込んだ時をトリガとして上記処理を開始する場合について説明したが、搭乗者が車両に乗り込もうとしているとき、例えば、バイオメトリクス認証情報取得部６が車両の外側（例えば、ドアのハンドル部）にある場合等は、スマートキーシステム等により車両に人が近づいていることを検知したときに上記処理を開始してもよい。
【実施例２】
【００３９】
添付図面を参照しながら本発明の第２実施例について説明する。
本実施例では、認証処理ＥＣＵ７で認証を行った曜日や時間帯等の情報をログとしてメモリ８に保存し、認証処理ＥＣＵ７で乗車頻度の高い曜日や時間帯を割り出して、認証レベルを自動で変更する。なお、第２の実施例を含めて、以下で説明する実施例の構成は、上述した実施例１と同様であるため、構成の説明については省略する。
【００４０】
本実施例の手順を図５に示すフローチャートを参照しながら説明する。
認証処理ＥＣＵ７は、認証を実施する毎に、以下の処理を行う。認証を行った時間帯、曜日等の情報をログとしてメモリ８に記録する（ステップＳ４１）。その後、カウンタの値を１インクリメントする（ステップＳ４２）。カウンタはログとしてメモリ８に保存したデータ数をカウントするものである。
次に、認証処理ＥＣＵ７は、カウンタのカウント値としきい値Ｎとを比較する（ステップＳ４３）。しきい値Ｎは、任意の自然数であり、ユーザの好みに応じて変更することもできる。カウンタ値がしきい値Ｎよりも大きくなると（ステップＳ４３／ＹＥＳ）、認証処理ＥＣＵ７は、メモリ８に記録しておいたログ情報から、搭乗者の乗車頻度の高い曜日、時間帯を検出する（ステップＳ４４）。ログ情報から乗車頻度の高い曜日、時間帯を検出することができた場合には（ステップＳ４５／ＹＥＳ）、認証レベルを変更時間帯としてメモリ８に記録し（ステップＳ４６）処理を終了する。カウンタのカウント値がしきい値を超えない場合（ステップＳ４３／ＮＯ）や、搭乗頻度の高い曜日、時間帯を検出できなかった場合には（ステップＳ４５／ＮＯ）、この処理を終了し、次回認証処理ＥＣＵ７が認証を実施したときに、この処理を開始する。以降、認証処理ＥＣＵ７は、認証レベル変更時間帯となると、認証レベルを低く設定して、搭乗者が認証に時間をかけずに車両に搭乗できるようにする。なお、このフローでは、認証頻度の高い時間帯や曜日を検出して、認証レベルを低く設定しているが、これとは逆に、認証頻度の低い時間帯や曜日を検出して、認証レベルを高く設定することもできる。
【実施例３】
【００４１】
添付図面を参照しながら本発明の第３実施例について説明する。
本実施例は、警報装置が作動した後に、認証レベルを上げてセキュリティを高めることを特徴としている。本実施例の手順を図６に示すフローチャートを参照しながら説明する。本実施例の車両認証装置は、車載警報装置が作動すると、以下の処理を開始する。車載警報装置は、例えば、振動検知センサ２１によって駐車中の車両に振動が加えられたことを検知すると作動する。
駐車中の車両に振動が加えられ、この振動を振動検知センサ２１で検出すると、アラーム制御ＥＣＵ２２の制御によって車載警報装置２３からアラーム音が出力されると以下の処理を開始する。アラーム音の出力から所定時間以内に、車両キー１の操作等によってアラームが解除されない場合（ステップＳ５１／ＮＯ）、認証処理ＥＣＵ７は、他人受容率を下げて、認証レベルを高く設定する（ステップＳ５２）。車両キーの操作がない場合、車両所有者以外の第三者によって、例えば強引にドア等をこじ開けられるような事態が想定される。従って、このような場合に、他人受容率を下げて認証レベルを高く設定することで、盗難の危険性を回避できる。認証レベルを高に設定してから所定時間を経過すると（ステップＳ５３／ＹＥＳ）、第三者による盗難の危険性を回避できたと判定し、認証レベルを標準レベルに戻し（ステップＳ５４）、処理を終了する。
所定時間内に警報解除された場合（ステップ５１／ＹＥＳ）、処理を終了する。認証レベルの設定から所定時間を経過していない場合（ステップＳ５３／ＮＯ）、ステップＳ５３に戻る。
【実施例４】
【００４２】
添付図面を参照しながら本発明の第４実施例について説明する。
本実施例は、搭乗者が車両から降りてから所定時間の間は、認証レベルを低く設定して、認証を行いやすくする。降車した直後は、車内への忘れ物や、簡単な用事を済ませ、またすぐに乗車するなどの行動が取られることが多いので、認証レベルを低く設定しておくことで、認証にかかる時間を短縮する。図７に示すフローチャートを参照しながら本実施例の手順を説明する。本実施例の車両用認証装置は、搭乗者が車両から降りようとしたとき（例えば、車両が停止し、ドアがアンロックされたとき）に、以下の処理を行う。
イグニッションキーがオフされたことをＩＧ検出回路１３で検出し（ステップＳ６１／ＹＥＳ）、ドアがロックされたことを乗車・降車検出回路１５で検出することで（ステップＳ６２／ＹＥＳ）、搭乗者が車両から降車したと判定する。エンジンＥＣＵ１７は、搭乗者が降車したと判定すると、認証処理ＥＣＵ７に所定の信号を出力して認証処理ＥＣＵ７に通知する。
【００４３】
認証処理ＥＣＵ７は、エンジンＥＣＵ１７から所定の信号を入力すると、認証レベルを低く設定し、セキュリティ機能の動作を開始させる（ステップＳ６３）。この後、認証処理ＥＣＵ７は、イモビＥＣＵ４からの認証情報と、バイオメトリクス認証情報取得部６からの特徴データの入力を待って、認証とを行う。このとき特徴データによる認証時には、認証レベルが低く設定されているので、標準レベルの場合よりも認証にかかる時間が短い。
また、認証レベルを低く設定してから所定時間を経過すると（ステップＳ６４／ＹＥＳ）、認証処理ＥＣＵ７は認証レベルを標準レベルに戻し（ステップＳ６５）処理を終了する。認証レベルの設定から所定時間を経過していない場合（ステップＳ６４／ＮＯ）、ステップＳ５４に戻る。
【実施例５】
【００４４】
添付図面を参照しながら本発明の第５実施例について説明する。
本実施例では、所定時間ごとに管理センタから配信される盗難情報を取得して、自車両が盗難の頻発している車両であると判定すると、認証レベルを高く設定する。本実施例の動作手順を図８に示すフローチャートを参照しながら説明する。
不図示の管理センタには、盗難件数の多い車種情報が集められ、登録されている。ナビゲーション装置９は、無線通信手段を備えており、半年や一年といった一定期間ごと、ユーザの設定する期間、ユーザが所望する任意の期間、ナビゲーション装置９の起動時の少なくとも１つの期間で、ネットワーク上の管理センタのサーバ装置にアクセスし処理を開始する。そして、このサーバ装置から盗難件数の多い車種情報を取得する（ステップＳ７１）。ナビゲーション装置９は、盗難件数の多い車種情報を取得すると（ステップＳ７１／ＹＥＳ）、これを認証処理ＥＣＵ７に出力する。認証処理ＥＣＵ７は、盗難件数の多い車種情報をメモリ８に保存する（ステップＳ７２）。
次に、認証処理ＥＣＵ７は、メモリ８に記録されている自車両の車種情報と、盗難件数の多い車種情報とを比較し、自車両が盗難件数の多い車種に該当しているか否かを判定する（ステップＳ７３）。自車両が盗難頻度の高い車種に該当している判定すると（ステップＳ７３／ＹＥＳ）、生体情報を用いた認証の認証レベルを高く設定して、セキュリティを強化する（ステップＳ７４）。また、自車両が盗難頻度の高い車種ではなかった場合には（ステップＳ７３／ＮＯ）、認証レベルを標準レベルに設定する（ステップＳ７５）。以後は、センタにアクセスする毎に上記処理を行う。
【００４５】
このように本実施例は、盗難件数の多い車種の認証レベルを高くすることで、盗難の発生をより効果的に防ぐことができる。
【００４６】
なお、本実施例では、ナビゲーション装置９が管理センタにアクセスすることによって盗難件数の多い車種情報を入手する場合を例に挙げて説明してきたが、そのような車種情報を入手できるのであれば、どのような手段であっても本発明を適用することは可能である。
【実施例６】
【００４７】
添付図面を参照しながら本発明の第６実施例について説明する。
本実施例では、盗難の発生しやすい地域情報を管理センタのサーバ装置から取得しておいて、車両を駐車した位置に応じて認証レベルを設定する。図９に示すフローチャートを参照しながら本実施例の手順を説明する。本実施例の車両用認証装置は、車両が駐車しようとしているとき（例えば、車両が停車し、所定の時間が経過したとき）に、以下の処理を行う。
ＩＧ検出回路１３でイグニッションキーのオフを検出すると、車両が駐車したと判定し（ステップＳ８１／ＹＥＳ）、認証処理ＥＣＵ７は、ナビゲーション装置９より現在位置情報を取得する（ステップＳ８２）。ナビゲーション装置９は、車両の絶対位置を測定するＧＰＳ受信機や、車両に搭載した複数の自立航法センサによって車両の現在位置を特定し、認証処理ＥＣＵ７に通知する（ステップＳ８２）。
次に認証処理ＥＣＵ７は、メモリ８に予め登録されている盗難情報を読み出して（ステップＳ８３）、現在の駐車位置が盗難頻度の高い地域に該当しているか否かを判定する（ステップＳ８４）。盗難情報は、上述した実施例５のようにナビゲーション装置９の備える無線通信手段を利用して、一定期間ごとに管理センタのサーバ装置から取得しておく。盗難頻度の高い地域に該当している場合には（ステップＳ８４／ＹＥＳ）、認証処理ＥＣＵ７は、認証レベルを高く設定する（ステップＳ８５）。また盗難頻度の低い地域に該当している場合には（ステップＳ８４／ＮＯ）、認証レベルを低く設定する（ステップＳ８６）。
【実施例７】
【００４８】
添付図面を参照しながら本発明の第７実施例について説明する。
本実施例は、少なくとも２種類以上の生体情報を用いて認証を行う。このとき、最初に行う生体認証の合致率に応じて二番目以降に行う生体認証の認証レベルを変更する。生体認証には、静脈、指紋、虹彩、顔等の生体情報が使用される。
【００４９】
例えば、第１の生体認証を車両内又は車両の外側に放置したカメラで撮影した顔画像によって認証を行うものとする。顔認証では、カメラで撮影した画像を用いて認証を行うため、搭乗者はキー操作などを行うことなく認証を行うことができる。しかしながら、顔画像での認証は、メガネ、けが、化粧、ヒゲ、髪型等のさまざまな要因で変化するため、その時々で認識率が変化してしまう。そこで、顔画像の認証結果に応じて第２の生体認証の認証レベルを変化させる。第２の生体認証には、車両内または車両の外側に放置された取得可能な指紋、静脈、虹彩などの生体情報を用いることができる。
【００５０】
第１の生体認証の合致度に応じて、第２の生体認証の認証レベルを変更する例を図１０に示す。図１０に示す例では、顔画像による認証の合致率が１００％であった場合には、第２の生体認証は行わずに、例えばドアロックの解除、エンジンのスタート許可等を行う。また、顔画像による認証の合致率が８０〜９９％のときには、第２の生体認証の合致率が４０％以上のときに、認証成功と判定する。同様に、顔画像による認証の合致率が６０〜７９％のときには、第２の生体認証の合致率が６０％以上で認証成功と判定する。このようにして第１の生体認証の認証レベルに応じて、第２の生体認証の認証レベルを変更していく。
【００５１】
次に、図１１に示すフローチャートを参照しながら本実施例の手順を説明する。本実施例の車両用認証装置は、搭乗者が車両に乗り込もうとしているとき、例えば、バイオメトリクス認証情報取得部６が車両の外側（例えば、ドアのハンドル部）にある場合等は、スマートキーシステム等により車両に人が近づいていることを検知したとき、または搭乗者が車両に乗り込だとき、例えば、車両がアンロックされた後に、搭乗者検知センサ等で搭乗者が着座したことを検知したときに、以下の処理を開始する。
バイオメトリクス認証情報取得部６から第１の生体情報を入力すると（ステップＳ９１）、この生体情報から特徴データを取り出し、認証処理ＥＣＵ７で第１の生体認証を行う（ステップＳ９２）。認証処理ＥＣＵ７は、メモリ８に予め登録している特徴データと、バイオメトリクス認証情報取得部６で取得した特徴データとを照合して認証を行う。特徴データの合致率が第１基準値α以上ある場合には（ステップＳ９３／ＹＥＳ）、車両全体を制御する制御ＥＣＵに認証の成功を通知する。認証成功の通知を受けた制御ＥＣＵは、ドアロックを解除する制御を行う（ステップＳ９５）。また、認証処理ＥＣＵ７は、特徴データの合致率が所定値α以上ある場合、エンジンＥＣＵ１７に第１の認証の成功を通知して、第２の生体情報を用いた認証を行うことなく、エンジンのスタートを許可する（ステップＳ１０３）。
【００５２】
また、特徴データの合致率が第２基準値βと第１基準値αとの間（β＜合致率＜α）であった場合には（ステップＳ９４／ＹＥＳ）、認証処理ＥＣＵ７は、制御ＥＣＵに認証の成功を通知し（ステップＳ９６）、ドアロックを解除する。なお、第２基準値βは、第１基準値αよりも小さく設定された値である。
さらに、認証処理ＥＣＵ７は、この後に行う第２の生体認証の認証レベルを第１の生体認証の合致率に応じて低く設定する（ステップＳ９７）。そして、バイオメトリクス認証情報取得部６から第２の生体情報の入力を待つ。バイオメトリクス認証情報取得部６から第２の生体情報の特徴データを取得すると（ステップＳ９８）、メモリ８に予め登録している特徴データと、バイオメトリクス認証情報取得部６で取得した特徴データとを照合して認証を行う（ステップＳ１００）。照合の合致率が、ステップＳ９７で設定した認証レベルを満たす合致率であった場合（ステップＳ１０１／ＹＥＳ）、認証処理ＥＣＵ７は照合ＯＫと判定し、エンジンＥＣＵ１７に第２の生体認証の正常終了を通知し、エンジンのスタートを許可する（ステップＳ１０３）。また、所定時間を経過してもバイオメトリクス認証情報取得部６から第２の生体情報の入力がなかった場合には（ステップＳ９９／ＹＥＳ）、このフローを終了する。
また、第１の生体情報における特徴データの合致率が第２基準値β以下の場合（ステップＳ９４／ＮＯ）、あるいは第２の生体認証における特徴データの合致率が所定以下の場合（ステップＳ１０１／ＮＯ）、制御ＥＣＵに認証エラーを通知し、車両の操作が不可能な状態とする（ステップＳ１０２）。
なお、ドアロック解除後に第１の生体認証及び第２の生体認証を行い、両認証に成功した場合に、エンジンのスタートを許可するようにしてもよい。
【００５３】
このように本実施例は、第１の生体認証の合致率に応じて、第２の生体認証の判定しきい値を変更するようにしたので、認証のレベルを低下させることなく、認証の時間を短縮することができる。
【００５４】
なお、上述した実施例ではいずれも車両キー１から読み出した認証情報によってイモビＥＣＵ４で認証を行う場合を例に説明しているが、搭乗者にＲＦＩＤタグを所持させて、このタグに記録された認証情報をＲＦＩＤリーダ１０で読み取ることも可能である。また、ＥＴＣカードを認証用として用いることもできる。ＥＴＣカードが車載機に挿入されると、認証処理ＥＣＵ７による生体認証のレベルを低く設定することもできる。
【００５５】
また、ホテルやレストランでバレットパーキングが行われると、生体認証を行うことができない。このような場合に、ナビゲーション装置９の操作部より、生体認証を行わない、特定の場所を指定するようにしてもよい。
【００５６】
上述した実施例は本発明の好適な実施例である。但し、これに限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変形実施可能である。
【図面の簡単な説明】
【００５７】
【図１】車両用認証装置の構成を示すブロック図である。
【図２】本人拒否率ＦＲＲ（False Rejection Rate）と、他人受入率ＦＡＲ（False Acceptance）との関係を示す図である。
【図３】実施例１の動作手順を示すフローチャートである。
【図４】実施例２の動作手順を示すフローチャートである。
【図５】実施例３の動作手順を示すフローチャートである。
【図６】実施例４の動作手順を示すフローチャートである。
【図７】実施例５の動作手順を示すフローチャートである。
【図８】実施例６の動作手順を示すフローチャートである。
【図９】実施例７の動作手順を示すフローチャートである。
【図１０】第１の生体認証の合致率と、第２の生体認証の認証レベルとを示す図である。
【図１１】実施例８の動作手順を示すフローチャートである。
【符号の説明】
【００５８】
１  車両キー
２  認証装置
３  コード読み取り装置
４  イモビＥＣＵ
５、８  メモリ
６  バイオメトリクス認証情報取得部
７  認証処理ＥＣＵ
９  ナビゲーション装置
１０  ＲＦＩＤリーダ
１１  乗降検出部
１２  ＩＧＳＷ
１３  ＩＧ検出回路
１４  ドア開閉ＳＷ
１５  乗車・降車検出回路
１６  ドア施解錠検出回路
１７  エンジンＥＣＵ
１８  バッテリ
１９  電源マネジメント回路
２０  警報装置
２１  振動検知センサ
２２  アラーム制御ＥＣＵ
２３  車載警報装置
【図１】
2007145200.tif 000003
【図２】
2007145200.tif 000004
【図３】
2007145200.tif 000005
【図４】
2007145200.tif 000006
【図５】
2007145200.tif 000007
【図６】
2007145200.tif 000008
【図７】
2007145200.tif 000009
【図８】
2007145200.tif 000010
【図９】
2007145200.tif 000011
【図１０】
2007145200.tif 000012
【図１１】
2007145200.tif 000013