(57)【要約】【課題】複数のユーザ間における車両の鍵の受け渡し作業を省き、かつ、車両の管理の手間を軽減する認証システム及び認証装置を提供する。【解決手段】生体検出部は、車両を運転しようとする者である車両運転者から、バイオメトリックス認証に必要な身体的特徴を検出するように構成されている。制御部は、認証情報を、車両通信部を介してサーバーへ送信する。格納部は、ユーザ情報を少なくとも２人分以上格納している。判定部は、車両運転者に車両の運転を許可するか否かを、認証情報に含まれる検出特徴情報と、ユーザ情報に含まれる登録特徴情報とを比較して判定し、その判定結果を、サーバー通信部を介して認証装置へ送信する。そして、制御部は、判定結果が車両の運転を許可する内容である場合、車両のドアを解錠する解錠処理及び車両の原動機を始動する始動処理のうち少なくとも一方を実行する。【選択図】図１
2017144777.tif 000002
【特許請求の範囲】
【請求項１】
車両に搭載された認証装置（２）と、前記車両とは異なる場所に設置されたサーバー（３）と、を備える認証システム（１００）であって、
前記認証装置は、
前記車両を運転しようとする者である車両運転者から、バイオメトリックス認証に必要な身体的特徴を検出するように構成された生体検出部（２１Ａ,２１Ｂ）と、
前記サーバーと通信を行うように構成された車両通信部（２３）と、
前記生体検出部により検出された前記車両運転者の身体的特徴を表す情報である検出特徴情報を含む、認証情報を、前記車両通信部を介して前記サーバーへ送信する制御部（２２）と、を備え、
前記サーバーは、
前記認証装置と通信を行うように構成されたサーバー通信部（３３）と、
あらかじめ登録されたユーザである登録ユーザの身体的特徴を表す情報である登録特徴情報を含む、ユーザ情報を少なくとも２人分以上格納している格納部（３１）と、
前記車両運転者に前記車両の運転を許可するか否かを、前記認証情報に含まれる前記検出特徴情報と、前記ユーザ情報に含まれる前記登録特徴情報とを比較して判定し、その判定結果を、前記サーバー通信部を介して前記認証装置へ送信する判定部（３２）と、を備え、
前記制御部は、前記判定結果が前記車両の運転を許可する内容である場合、前記車両のドアを解錠する解錠処理及び前記車両の原動機を始動する始動処理のうち少なくとも一方を実行する、認証システム。
【請求項２】
請求項１に記載の認証システムであって、
前記認証装置は、前記車両の位置を検出するように構成された位置検出部（２６）を更に備え、
前記制御部は、前記認証情報として、前記位置検出部により検出された前記車両の位置を表す情報である位置情報を、前記車両通信部を介して前記サーバーに更に送信し、
前記ユーザ情報には、前記登録ユーザに対して運転が許可された区域の情報である区域情報が含まれ、
前記判定部は、前記車両運転者に前記車両の運転を許可するか否かを、前記認証情報に含まれる前記位置情報と、前記ユーザ情報に含まれる前記区域情報とを更に比較して判定する、認証システム。
【請求項３】
請求項１又は請求項２に記載の認証システムであって、
前記制御部は、前記認証情報として、前記検出特徴情報が取得された時刻を表す時刻情報を、前記車両通信部を介して前記サーバーに更に送信し、
前記ユーザ情報には、前記登録ユーザに対して運転が許可された時間帯の情報である時間帯情報が含まれ、
前記判定部は、前記車両運転者に前記車両の運転を許可するか否かを、前記認証情報に含まれる前記時刻情報と、前記ユーザ情報に含まれる前記時間帯情報とを更に比較して判定する、認証システム。
【請求項４】
請求項１から請求項３までのいずれか１項に記載の認証システムであって、
前記サーバーは、前記サーバー通信部を介して前記制御部から受信した前記認証情報を記録する記録部（３１）を更に備える、認証システム。
【請求項５】
車両に搭載された認証装置（２）であって、
前記車両を運転しようとする者である車両運転者から、バイオメトリックス認証に必要な身体的特徴を検出するように構成された生体検出部（２１Ａ,２１Ｂ）と、
前記車両とは異なる場所に設置されたサーバーと通信を行うように構成された車両通信部（２３）と、
前記生体検出部により検出された前記車両運転者の身体的特徴を表す情報である検出特徴情報を含む、認証情報を、前記車両通信部を介して前記サーバーへ送信する制御部（２２）と、
を備え、
前記サーバーは、
前記認証装置と通信を行うように構成されたサーバー通信部（３３）と、
あらかじめ登録されたユーザである登録ユーザの身体的特徴を表す情報である登録特徴情報を含む、ユーザ情報を少なくとも２人分格納している格納部（３１）と、
前記車両運転者に前記車両の運転を許可するか否かを、前記認証情報に含まれる前記検出特徴情報と、前記ユーザ情報に含まれる前記登録特徴情報とを比較して判定し、その判定結果を、前記サーバー通信部を介して前記認証装置へ送信する判定部（３２）と、を備え、
前記制御部は、前記判定結果が前記車両の運転を許可する内容である場合、前記車両のドアを解錠する解錠処理及び前記車両の原動機を始動する始動処理のうち少なくとも一方を実行する、認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、車両で用いられるバイオメトリックス認証の技術に関する。
【背景技術】
【０００２】
特定のユーザを認証する認証システムにおいて、当該ユーザの身体的特徴を用いるいわゆるバイオメトリックス認証の技術が知られている。例えば、特許文献１には、車両に搭載されたカメラやセンサなどの装置によって取得された運転者の顔や指紋などの情報から運転者を認証する技術が開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】米国特許出願公開第２０１５／２４３１１１号明細書
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、例えば商業用の車両においては、複数台の車両を複数のユーザが共用するケースが想定される。そうすると、複数のユーザがそれぞれ異なる時間帯又は異なる日に複数台の車両を使用する場合、ユーザ間における車両の鍵の受け渡しが煩雑になる問題があった。なお、バイオメトリックス認証によって車両の施錠及び解錠を行うための装置を車両に搭載することも考えられるが、ユーザの身体的特徴を表す情報を各車両の装置にあらかじめ記憶させておく必要があり、特に車両が複数の場合には車両の管理が煩雑となる。
【０００５】
本発明は、複数のユーザ間における車両の鍵の受け渡し作業を省き、かつ、車両の管理の手間を軽減することを目的としている。
【課題を解決するための手段】
【０００６】
本発明の一側面は、認証システム（１００）であって、車両に搭載された認証装置（２）と、車両とは異なる場所に設置されたサーバー（３）と、を備える。認証装置は、生体検出部（２１Ａ,２１Ｂ）と、車両通信部（２３）と、制御部（２２）と、を備える。生体検出部は、車両を運転しようとする者である車両運転者から、バイオメトリックス認証に必要な身体的特徴を検出するように構成されている。車両通信部は、サーバーと通信を行うように構成されている。制御部は、生体検出部により検出された車両運転者の身体的特徴を表す情報である検出特徴情報を含む、認証情報を、車両通信部を介してサーバーへ送信する。サーバーは、サーバー通信部（３３）と、格納部（３１）と、判定部（３２）と、を備える。サーバー通信部は、認証装置と通信を行うように構成されている。格納部は、あらかじめ登録されたユーザである登録ユーザの身体的特徴を表す情報である登録特徴情報を含む、ユーザ情報を少なくとも２人分以上格納している。判定部は、車両運転者に車両の運転を許可するか否かを、認証情報に含まれる検出特徴情報と、ユーザ情報に含まれる登録特徴情報とを比較して判定し、その判定結果を、サーバー通信部を介して認証装置へ送信する。そして、制御部は、判定結果が車両の運転を許可する内容である場合、車両のドアを解錠する解錠処理及び車両の原動機を始動する始動処理のうち少なくとも一方を実行する。
【０００７】
このような構成によれば、あらかじめサーバーの格納部にユーザ情報が登録されているユーザは、サーバーの判定部により車両の運転を許可する判定がされることにより、車両のドアの解除及び車両の原動機の始動のうち少なくとも一方を、鍵を必要とせず行うことができる。その結果、複数のユーザ間における、車両の鍵の受け渡し作業を省くことがで
きる。また、あらかじめ登録されたユーザの身体的特徴は、サーバーの格納部に格納されており、車両の装置ごとにユーザの身体的特徴を記憶させなくてよいため、車両における管理の手間を軽減させることができる。
【０００８】
本発明の別の側面は、車両に搭載された認証装置（２）であって、生体検出部（２１Ａ,２１Ｂ）と、車両通信部（２３）と、制御部（２２）と、を備える。生体検出部は、車両を運転しようとする者である車両運転者から、バイオメトリックス認証に必要な身体的特徴を検出するように構成されている。車両通信部は、車両とは異なる場所に設置されたサーバーと通信を行うように構成されている。制御部は、生体検出部により検出された車両運転者の身体的特徴を表す情報である検出特徴情報を含む、認証情報を、車両通信部を介してサーバーへ送信する。サーバー（３）は、サーバー通信部（３３）と、格納部（３１）と、判定部（３２）と、を備える。サーバー通信部は、認証装置と通信を行うように構成されている。格納部は、あらかじめ登録されたユーザである登録ユーザの身体的特徴を表す情報である登録特徴情報を含む、ユーザ情報を少なくとも２人分以上格納している。判定部は、車両運転者に車両の運転を許可するか否かを、認証情報に含まれる検出特徴情報と、ユーザ情報に含まれる登録特徴情報とを比較して判定し、その判定結果を、サーバー通信部を介して認証装置へ送信する。そして、制御部は、判定結果が車両の運転を許可する内容である場合、車両のドアを解錠する解錠処理及び車両の原動機を始動する始動処理のうち少なくとも一方を実行する。
【０００９】
このような構成によれば、前述した認証システムを構築することができる。
【図面の簡単な説明】
【００１０】
【図１】認証システムの構成を示すブロック図である。
【図２】制御処理のフローチャートである。
【図３】通知処理のフローチャートである。
【図４】認証処理のフローチャートである。
【図５】登録ユーザのユーザ情報を示した図である。
【図６】車両の使用状況の履歴を示した図である。
【発明を実施するための形態】
【００１１】
以下、本発明の例示的な実施形態について図面を参照しながら説明する。また、下記の実施形態の説明で用いる符号を特許請求の範囲にも適宜使用しているが、これは本発明の理解を容易にする目的で使用しており、本発明の技術的範囲を限定する意図ではない。
【００１２】
［１．構成］
図１に示す認証システム１００は、車両を運転しようとする者である車両運転者をバイオメトリックス認証によって認証するシステムであって、認証装置２と、サーバー３と、を備える。認証システム１００は、例えば商業用のトラックなど、複数台の車両を複数のユーザで共用する状況において用いられるシステムである。認証装置２は、各車両の内部に１台ずつ設置されている。サーバー３は、複数の認証装置２を統括管理する機能を有し、各車両とは異なる場所に１台設置されている。
【００１３】
まず、認証装置２について説明する。認証装置２は、ドア指紋センサ２１Ａと、エンジン指紋センサ２１Ｂと、ＥＣＵ２２と、無線通信部２３と、ドアアクチュエータ２４と、エンジンアクチュエータ２５と、ＧＰＳ受信機２６と、を備える。
【００１４】
ドア指紋センサ２１Ａ及びエンジン指紋センサ２１Ｂは、バイオメトリックス認証に必要な身体的特徴である指紋を検出するための装置である。ドア指紋センサ２１Ａは車両のドアの外側における取手部付近に、エンジン指紋センサ２１Ｂは車両のインストルメント
パネルにおけるハンドル付近に、取り付けられている。車両運転者が指をドア指紋センサ２１Ａ又はエンジン指紋センサ２１Ｂに触れることにより、その指が触れたドア指紋センサ２１Ａ又はエンジン指紋センサ２１Ｂは、車両運転者の指紋を検出し、その検出した指紋を表すデータである指紋データをＥＣＵ２２に出力する。ここで、指紋の検出方法としては、半導体センサで検出される電荷の量から指紋の凹凸を判別して画像に変換する方法や、指紋に照射した光の反射光の状態から指紋の凹凸を判別して画像に変換する方法等、周知の方法を利用することができる。
【００１５】
ＥＣＵ２２は、車両の内部に備えられた電子制御装置である。ＥＣＵ２２は、図示しないＣＰＵ、ＲＯＭ及びＲＡＭを中心とする周知のマイクロコンピュータを備える。ＥＣＵ２２は、非遷移的実体的記録媒体であるＲＯＭに記録されているプログラムをＣＰＵが実行することにより、後述する制御処理を行う。また、ＲＯＭには、当該認証装置２が搭載された車両のＩＤである車両ＩＤが記憶されている。なお、本実施形態のＥＣＵ２２は、認証装置２のための専用のＥＣＵであるが、車両に搭載された他のＥＣＵを流用してもよい。
【００１６】
無線通信部２３は、携帯電話網を構成する無線基地局を介して、サーバー３の後述する無線通信部３３と通信を行うように構成されている。
ドアアクチュエータ２４は、車両のドアの解錠制御及び施錠制御を実行する。
【００１７】
エンジンアクチュエータ２５は、車両のエンジンの始動制御及び停止制御を実行する。
なお、本実施形態において、車両は、ドアの解錠及びエンジンの始動には認証システム１００による認証を要する一方、ドアの施錠及びエンジンの停止には認証を要しないように構成されている。
【００１８】
ＧＰＳ受信機２６は、ＧＰＳ（Global Positioning System）用の人工衛星からの送信信号を受信することにより車両の位置を検出する装置である。
次に、サーバー３について説明する。サーバー３は、格納記録部３１と、制御部３２と、無線通信部３３と、を備える。
【００１９】
格納記録部３１は、情報の読出し及び書込みが可能な記憶媒体である。格納記録部３１には、ユーザ情報データベース３１Ａと、認証情報ログ３１Ｂと、が記憶されている。
ユーザ情報データベース３１Ａは、登録ユーザの情報であるユーザ情報を記憶するデータベースである。登録ユーザとは、車両の運転を許可するためにあらかじめ登録されたユーザである。具体的には、図５に示すように、ユーザ情報データベース３１Ａには、複数の登録ユーザについてのユーザ情報として、登録ユーザごとに、ユーザＩＤ、ユーザ名、指紋データ、及び、当該登録ユーザに対して運転が許可されている車両の情報があらかじめ記憶されている。ユーザＩＤは、当該登録ユーザのＩＤである。ユーザ名は、当該登録ユーザの氏名である。指紋データは、当該登録ユーザの指紋を表すデータである。当該登録ユーザに対して運転が許可されている車両の情報としては、車両ごとに、当該車両の車両ＩＤ、当該登録ユーザに対して当該車両の運転が許可されている時間帯である時間帯情報、及び、当該登録ユーザに対して当該車両の運転が許可されている区域である区域情報が記憶されている。
【００２０】
認証情報ログ３１Ｂは、認証装置２が搭載されている車両の使用状況の履歴であって、車両の使用に伴い徐々に蓄積される。
制御部３２は、図示しないＣＰＵ、ＲＯＭ及びＲＡＭを備え、非遷移的実体的記録媒体であるＲＯＭに記録されているプログラムをＣＰＵが実行することにより、後述する認証処理を行う。
【００２１】
無線通信部３３は、携帯電話網における無線基地局を介して、認証装置２の無線通信部２３と通信を行うように構成されている。
［２．処理］
次に、認証装置２のＥＣＵ２２により実現される制御処理の概要について、図２のフローチャートを用いて説明する。この制御処理は、車両運転者が指をドア指紋センサ２１Ａ又はエンジン指紋センサ２１Ｂに触れることにより開始される。
【００２２】
まず、Ｓ１０１で、ＥＣＵ２２は、ドア指紋センサ２１Ａ及びエンジン指紋センサ２１Ｂのうち車両運転者が指を触れた方から、車両運転者の指紋データを入力する。
Ｓ１０２で、ＥＣＵ２２は、車両の位置を検出したＧＰＳ受信機２６から、その車両の位置を表す情報である位置情報を入力する。
【００２３】
Ｓ１０３で、ＥＣＵ２２は、無線通信部２３を介して認証情報をサーバー３へ送信する。ここでいう認証情報とは、車両運転者を認証するために必要な情報である。具体的には、本実施形態における認証情報には、車両ＩＤ、Ｓ１０１にてドア指紋センサ２１Ａ及びエンジン指紋センサ２１Ｂのいずれから指紋データを入力したかを表すセンサ情報、入力した指紋データ、指紋データが入力された時刻を表す時刻情報、及び、Ｓ１０２にて入力した位置情報が含まれる。サーバー３では、認証情報に基づき、車両運転者に車両の運転を許可するか否かが判定される。
【００２４】
Ｓ１０４で、ＥＣＵ２２は、サーバー３にて判定された判定結果を、無線通信部３３を介してサーバー３から受信する。
Ｓ１０５で、ＥＣＵ２２は、判定結果が車両の運転を許可する内容であるか否かを判定する。判定結果が車両の運転を許可する内容である場合、Ｓ１０６で、ＥＣＵ２２は、車両のドアを解錠する解錠処理及び車両のエンジンを始動する始動処理のうちいずれか一方を実行した後、制御処理を終了する。具体的には、ＥＣＵ２２は、ドア指紋センサ２１Ａから指紋データを入力した場合は車両のドアを解錠し、エンジン指紋センサ２１Ｂから指紋データを入力した場合は車両のエンジンを始動する。一方、判定結果が車両の運転を許可しない内容である場合、ＥＣＵ２２は、Ｓ１０６の処理を行わず、つまり解錠処理及び始動処理を実行せず、制御処理を終了する。
【００２５】
次に、認証装置２のＥＣＵ２２により実現される通知処理の概要について、図３のフローチャートを用いて説明する。この通知処理は、車両のエンジンが停止される又は車両のドアが施錠されることにより開始される。
【００２６】
Ｓ２０１で、ＥＣＵ２２は、無線通信部２３を介して通知情報をサーバー３へ送信する。ここでいう通知情報とは、車両の使用状況の履歴を認証情報ログ３１Ｂに記録するために必要な情報である。本実施形態における通知情報には、車両ＩＤ、車両のエンジンの停止及び車両のドアの施錠のいずれの操作がされたかを表す操作情報及びその停止又は施錠が行われた時刻を表す時刻情報が含まれる。ＥＣＵ２２は、Ｓ２０１の処理後、通知処理を終了する。
【００２７】
次に、サーバー３の制御部３２により実現される認証処理の概要について、図４のフローチャートを用いて説明する。この認証処理は、ＥＣＵ２２により実行される制御処理において送信される認証情報又は通知処理において送信される通知情報を、無線通信部３３を介してサーバー３が受信することにより開始される。
【００２８】
まず、Ｓ３０１で、制御部３２は、受信した情報が認証情報であるか否かを判定する。
受信した情報が認証情報であると判定した場合、Ｓ３０２で、制御部３２は、以下の手順に従い、認証情報とユーザ情報とを比較し、車両運転者に車両の運転を許可するか否か
を判定する。
【００２９】
（１）制御部３２は、認証情報に含まれる指紋データを、ユーザ情報データベース３１Ａにおいて検索する。制御部３２は、ユーザ情報データベース３１Ａに当該指紋データが存在しない場合、つまり、車両運転者が登録ユーザでない場合には、車両の運転を許可しないと判定する。一方、制御部３２は、ユーザ情報データベース３１Ａに当該指紋データが存在する場合、つまり、車両運転者が登録ユーザである場合には、当該車両運転者のユーザ情報に基づき、次の（２）の判定を行う。
【００３０】
（２）制御部３２は、次の（２Ａ）から（２Ｃ）までの条件のうち少なくとも１つを満たさない場合、車両の運転を許可しないと判定する。一方、これらすべての条件を満たす場合、車両の運転を許可すると判定する。
【００３１】
（２Ａ）認証情報に含まれる車両ＩＤが、当該車両運転者のユーザ情報において、運転が許可されている車両の情報として登録されている。
（２Ｂ）認証情報に含まれる時刻情報の表す時刻が、当該車両運転者のユーザ情報として登録されている時間帯情報の表す時間帯に含まれる。
【００３２】
（２Ｃ）認証情報に含まれる位置情報の表す位置が、当該車両運転者のユーザ情報として登録されている区域情報の表す区域に含まれる。
Ｓ３０２で車両の運転を許可すると判定した場合、Ｓ３０３で、制御部３２は、車両の運転を許可する内容の判定結果を無線通信部３３を介して認証装置２へ送信し、Ｓ３０５へ処理を移行する。一方、Ｓ３０２で車両の運転を許可しないと判定した場合、Ｓ３０４で、制御部３２は、車両の運転を許可しない内容の判定結果を無線通信部３３を介して認証装置２へ送信し、その後認証処理を終了する。
【００３３】
一方、Ｓ３０１で、受信した情報が認証情報でないと判定した場合、つまり受信した情報が通知情報であると判定した場合、制御部３２は、Ｓ３０５へ処理を移行する。
Ｓ３０５で、制御部３２は、図６に示すように、車両の運転が許可された車両運転者に関する情報を認証情報ログ３１Ｂに記録し、認証処理を終了する。具体的には、制御部３２は、Ｓ３０１で受信した認証情報、通知情報、及び車両運転者であると判定した登録ユーザのユーザ情報に基づいて、以下の流れに沿って各情報を認証情報ログ３１Ｂに記録する。
【００３４】
（３）制御部３２は、ドア指紋センサ２１Ａから指紋データが入力されたことを表すセンサ情報を含む認証情報を受信した場合には、次の（３Ａ）〜（３Ｄ）の処理を行う。
（３Ａ）制御部３２は、当該認証情報に関するログを書き込むための新たなレコードを認証情報ログ３１Ｂに追加する。
【００３５】
（３Ｂ）制御部３２は、当該認証情報に基づいて、車両ＩＤ、指紋データ及び時刻情報を当該レコードに記録する。時刻情報は、検出時刻として記録される。
（３Ｃ）制御部３２は、当該登録ユーザのユーザ情報に基づいて、ユーザＩＤ及びユーザ名を当該レコードに記録する。
【００３６】
（３Ｄ）制御部３２は、当該登録ユーザのユーザ情報に基づいて、当該認証情報に含まれる位置情報の表す位置が含まれる区域情報を当該レコードに記録する。
（４）制御部３２は、エンジン指紋センサ２１Ｂから指紋データが入力されたことを表すセンサ情報を含む認証情報を受信した場合には、次の（４Ａ）〜（４Ｂ）の処理を行う。
【００３７】
（４Ａ）制御部３２は、当該認証情報に含まれる車両ＩＤを、認証情報ログ３１Ｂにおいて検索し、検索されたレコードのうち最新のレコードを処理対象とする。
（４Ｂ）制御部３２は、当該認証情報に含まれる時刻情報を、処理対象のレコードにエンジン始動時間として記録する。
【００３８】
（５）制御部３２は、車両のエンジンの停止の操作がされたことを表す操作情報を含む通知情報を受信した場合には、次の（５Ａ）〜（５Ｂ）の処理を行う。
（５Ａ）制御部３２は、当該通知情報に含まれる車両ＩＤを、認証情報ログ３１Ｂにおいて検索し、検索されたレコードのうち最新のレコードを処理対象とする。
【００３９】
（５Ｂ）制御部３２は、当該通知情報に含まれる時刻情報を、処理対象のレコードにエンジン停止時間として記録する。
（６）制御部３２は、車両のドアの施錠の操作がされたことを表す操作情報を含む通知情報を受信した場合には、次の（６Ａ）〜（６Ｂ）の処理を行う。
【００４０】
（６Ａ）制御部３２は、当該通知情報に含まれる車両ＩＤを、認証情報ログ３１Ｂにおいて検索し、検索されたレコードのうち最新のレコードを処理対象とする。
（６Ｂ）制御部３２は、当該通知情報に含まれる時刻情報を、処理対象のレコードにドア施錠時間として記録する。
【００４１】
［３．効果］
以上詳述した実施形態によれば、以下の効果が得られる。
（１ａ）ＥＣＵ２２は、指紋を用いた認証に基づいて、車両のドアを解錠する解錠処理及び車両のエンジンを始動する始動処理のうちいずれか一方を実行する。
【００４２】
このような構成によれば、車両のドアの解除及び車両のエンジンの始動を、鍵を必要とせず行うことができる。その結果、鍵の紛失を防ぐことができ、かつ複数のユーザ間における、車両の鍵の受け渡し作業を省くことができる。また、登録ユーザのユーザ情報は、車両とは異なる場所に設置されているサーバー３にて管理されている。このため、ユーザ情報を車両ごとに登録しなくてよく、特に複数台の車両を複数のユーザが共用する状況において、車両の管理の手間を軽減させることができる。
【００４３】
（１ｂ）本実施形態によれば、車両ＩＤ、時刻情報の表す時刻及び位置情報の表す位置が、車両の運転を許可するか否かの判定の条件に含まれる。したがって、例えば複数台の車両を複数のユーザが共用する状況において、車両、時間帯及び区域についてユーザごとに運転の許可における制約を課す、つまり車両を使用する自由度をユーザごとに設定することができる。特に、車両ＩＤを当該判定の条件に含むことで、車両について運転の許可の制約が課されているユーザによる、運転が許可された車両以外の車両の使用を防ぐことができる。また、時刻情報の表す時刻及び位置情報の表す位置を当該判定の条件に含むことで、時間帯又は区域のうち少なくとも一方について運転の許可の制約が課されているユーザによる、運転が許可された時間帯又は区域以外での車両の使用を防ぐことができる。
【００４４】
（１ｃ）本実施形態によれば、車両が使用されるごとに、当該車両の使用状況の履歴が記録される。このため、車両の使用状況の履歴を記録しない車両と比較して、車両の詳細な管理が容易となる。また、車両の使用状況の履歴は、ユーザが当該履歴を記録するための操作を行わなくても自動的に記録されるため、ユーザにおける管理の負担を軽減させることができる。
【００４５】
なお、本実施形態では、ドア指紋センサ２１Ａ及びエンジン指紋センサ２１Ｂが生体検出部に相当し、ＥＣＵ２２が制御部に相当し、無線通信部２３が車両通信部に相当する。
また、無線通信部３３がサーバー通信部に相当し、格納記録部３１が格納部及び記録部に相当し、制御部３２が判定部に相当する。また、ＧＰＳ受信機２６が位置検出部に相当する。
【００４６】
［４．他の実施形態］
以上、本発明の実施形態について説明したが、本発明は、上記実施形態に限定されることなく、種々の形態を採り得ることは言うまでもない。
【００４７】
（２ａ）上記実施形態では、バイオメトリックス認証に必要な身体的特徴を検出するように構成された生体検出部として、指紋を検出するドア指紋センサ２１Ａ及びエンジン指紋センサ２１Ｂを備える構成を例示した。しかし、生体検出部の構成はこれに限定されるものではない。生体検出部は、バイオメトリックス認証に必要な身体的特徴を検出する構成であればよく、例えば、目の網膜を検出するセンサや、声紋を検出するセンサなどであってもよい。また、ユーザ情報データベース３１Ａに記憶されている登録特徴情報も、指紋データに限られず、生体検出部が検出する身体的特徴を表す情報と同一の身体的特徴を表すデータであればよい。例えば、生体検出部が目の網膜を検出するセンサである場合は、登録特徴情報も登録ユーザの目の網膜データとし、生体検出部が声帯を検出するセンサである場合は、登録特徴情報も登録ユーザの声帯データとしてもよい。
【００４８】
（２ｂ）上記実施形態では、車両は、ドアの解錠及びエンジンの始動には認証システム１００による認証を要する一方、ドアの施錠及びエンジンの停止には認証を要しないように構成されていたが、認証の構成はこれに限定されるものではない。例えば、ドアの解錠及びエンジンの始動のうちいずれか一方のみを、認証システム１００による認証を要する構成としてもよい。また例えば、ドアの解錠及びエンジンの始動に加え、ドアの施錠及びエンジンの停止のうち少なくとも一方を、認証システム１００による認証を要する構成としてもよい。
【００４９】
（２ｃ）上記実施形態では、認証情報が（２Ａ）から（２Ｃ）までの条件のすべてを満たす場合、制御部３２が車両の運転を許可する判定を行うとしたが、判定の条件はこれに限定されるものではない。例えば、（２Ａ）から（２Ｃ）までの条件のうち少なくとも１つを省略してもよく、また、（２Ａ）から（２Ｃ）までの条件とは異なる条件を、判定の条件として加えてもよい。
【００５０】
（２ｄ）上記実施形態における１つの構成要素が有する機能を複数の構成要素として分散させたり、複数の構成要素が有する機能を１つの構成要素に統合したりしてもよい。また、上記実施形態の構成の一部を、課題を解決できる限りにおいて省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加、置換等してもよい。なお、特許請求の範囲に記載の文言から特定される技術思想に含まれるあらゆる態様が本発明の実施形態である。
【００５１】
（２ｅ）前述した認証システム１００及び認証装置２の他、認証装置２が備えるＥＣＵ２２、認証システム１００を構成するサーバー３、サーバー３が備える制御部３２、ＥＣＵ２２又は制御部３２としてコンピュータを機能させるためのプログラム、当該プログラムを記録した非遷移的実体的記録媒体、認証方法など、種々の形態で実現することができる。
【符号の説明】
【００５２】
２…認証装置、３…サーバー、２１Ａ…ドア指紋センサ、２１Ｂ…エンジン指紋センサ、２２…ＥＣＵ、２３,３３…無線通信部、２４…ドアアクチュエータ、２５…エンジンアクチュエータ、２６…ＧＰＳ受信機、３１…格納記録部、３１Ａ…ユーザ情報データベ
ース、３１Ｂ…認証情報ログ、３２…制御部、１００…認証システム。
【図１】
2017144777.tif 000003
【図２】
2017144777.tif 000004
【図３】
2017144777.tif 000005
【図４】
2017144777.tif 000006
【図５】
2017144777.tif 000007
【図６】
2017144777.tif 000008