(57)【特許請求の範囲】
【請求項１】
車両を予約したユーザの生体情報を、前記ユーザが前記車両に乗車する前に取得する車両側の装置と、
前記ユーザに携帯される端末装置と、を有し、
前記端末装置は、
前記ユーザの生体情報の見本を撮像したうえで記憶する機能と、
前記取得した生体情報を前記車両側の装置から受信する機能と、
前記受信した生体情報と、前記記憶している前記ユーザの生体情報の見本とを比較した結果に基づき、前記ユーザが前記車両に乗車することを許可する旨の指示を前記車両側の装置又は許可権限を有する管理装置に送信する機能と、
を備えることを特徴とする認証システム。
【請求項２】
前記端末装置は、
前記ユーザが前記生体情報の見本を入力するのを受け付け、
前記車両側の装置は、
前記車両に搭載される生体情報取得装置から、前記ユーザが前記車両に乗車する直前に、前記ユーザの生体情報を取得すること、
を特徴とする請求項１に記載の認証システム。
【請求項３】
前記生体情報は、
前記ユーザの顔画像であること、
を特徴とする請求項２に記載の認証システム。
【請求項４】
前記端末装置は、
前記受信した生体情報が、前記ユーザの生体情報の見本に一致する場合、前記指示を前記車両側の装置又は許可権限を有する管理装置に送信すること、
を特徴とする請求項１に記載の認証システム。
【請求項５】
前記端末装置は、
前記受信した生体情報及び前記ユーザの生体情報の見本を同じ画面に表示すること、
を特徴とする請求項１に記載の認証システム。
【請求項６】
前記車両側の装置は、
前記ユーザが前記車両に乗車する直前に取得した前記ユーザの生体情報を、当該生体情報を前記端末装置に送信した後に削除すること、
を特徴とする請求項１に記載の認証システム。
【請求項７】
車両側の装置が、
前記車両を予約したユーザの生体情報を、前記ユーザが前記車両に乗車する前に取得し、
前記ユーザに携帯される端末装置が、
前記ユーザの生体情報の見本を撮像したうえで記憶する処理と、
前記取得した生体情報を前記車両側の装置から受信する処理と、
前記受信した生体情報と、前記記憶している前記ユーザの生体情報の見本とを比較した結果に基づき、前記ユーザが前記車両に乗車することを許可する旨の指示を前記車両側の装置又は許可権限を有する管理装置に送信する処理と、
を実行すること、
を特徴とする認証方法。
【請求項８】
車両側の装置に対し、
前記車両を予約したユーザの生体情報を、前記ユーザが前記車両に乗車する前に取得する処理を実行させ、
前記ユーザに携帯される端末装置に対して、
前記ユーザの生体情報の見本を撮像したうえで記憶する処理と、
前記取得した生体情報を前記車両側の装置から受信する処理と、
前記受信した生体情報と、前記記憶している前記ユーザの生体情報の見本とを比較した結果に基づき、前記ユーザが前記車両に乗車することを許可する旨の指示を前記車両側の装置又は許可権限を有する管理装置に送信する処理とを実行させること、
を特徴とする認証プログラム。
【請求項９】
車両を予約したユーザの生体情報を、前記ユーザが前記車両に乗車する前に取得する車両側の装置と通信可能に接続される端末装置であって、
前記ユーザに携帯され、
前記ユーザの生体情報の見本を撮像したうえで記憶する機能と、
前記取得した生体情報を前記車両側の装置から受信する機能と、
前記受信した生体情報と、前記記憶している前記ユーザの生体情報の見本とを比較した結果に基づき、前記ユーザが前記車両に乗車することを許可する旨の指示を前記車両側の装置又は許可権限を有する管理装置に送信する機能と、
を備えることを特徴とする端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム、認証方法、認証プログラム及び端末装置に関する。
【背景技術】
【０００２】
近時、車両に乗車しようとする者がその車両に乗車することを許容されていることをコンピュータが認証する技術が普及している。特許文献１の遠隔車両制御システムは、いわゆるキーレスエントリシステムである。車両の運転者は自身の携帯端末装置に、自身の顔画像を予め記憶しておく。運転者が車両に乗車する直前に、携帯端末装置は運転者の顔画像を撮像する。すると、携帯端末装置は、予め記憶している顔画像と撮像した顔画像とを照合し、両者が一致した場合、車両に対しドアロック解除を要求する。
【０００３】
特許文献２の車両用顔画像認証装置は、車載コンピュータである。運転者が携帯するキーは、運転者の顔画像を予め記憶している。当該車両用顔画像認証装置は、キーから顔画像を取得すると、ステアリングに装着されたカメラを介して運転者の顔画像を撮像する。当該車両用顔画像認証装置は、取得した顔画像を撮像した顔画像と照合し、両者が一致した場合、車両のエンジンを始動する。
【０００４】
特許文献３の車両開閉体操作装置もまた、車載コンピュータである。運転者が車両から離れているとき、車両に人物が近づくと、当該車両開閉体操作装置は、車載カメラを介してその人物の顔画像を撮像する。当該車両開閉体操作装置は、撮像した顔画像を、運転者が携帯する携帯端末機に送信する。携帯端末機が表示する顔画像が乗車を許容されていることを運転者が確認すると、当該車両開閉体操作装置は、車両のドアのロックを解除する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−２８６３４３号公報
【特許文献２】特開２０１４−１７７１４１号公報
【特許文献３】特開２０１３−３６２５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
例えば、大規模な宿泊施設のタクシー乗り場には、タクシーが多数集まり、そのタクシーを予約したユーザ（乗客）もまた多数集まる。このような場合、ユーザのそれぞれは、自身が予約したタクシーに間違いなく乗車しなければならい。しかしながら、特許文献１〜３の技術は、本来自家用車向けのものであり、仮にタクシー乗り場におけるユーザの認証に応用できる構成を有するとしても、使い勝手が悪い。また、特許文献１〜３は、その技術が仮にタクシーに適用される場合の、ユーザの個人情報の秘匿については言及していない。
【０００７】
例えば、特許文献１に記されているように、ユーザが乗車直前に自身の携帯端末装置で、自身の顔画像を撮像するのは手間である。特許文献２では、車載コンピュータが顔画像の照合を行うが、照合の具体的な方法及び精度は車両によって区々であり、ユーザにとってはブラックボックス化している。そして、特許文献２の技術は、そもそも運転席に座ることが認証の前提となっているので、乗車するための認証には不向きである。
【０００８】
特許文献３の技術は、単に運転者が遠方から人物を視認するためのものであり、表示されている顔画像を所定の場所に記憶されている見本画像と機械的に照合するものではない。結局、その人物の乗車を許容するか否かは、運転者の主観による。
そこで、本発明は、ユーザにとって簡便に乗車時の認証を行い、個人の生体情報の秘匿も適切に行うことを目的とする。
【課題を解決するための手段】
【０００９】
本発明の認証システムは、車両を予約したユーザの生体情報を、ユーザが車両に乗車する前に取得する車両側の装置と、ユーザに携帯される端末装置と、を有し、端末装置は、ユーザの生体情報の見本を撮像したうえで記憶する機能と、取得した生体情報を車両側の装置から受信する機能と、受信した生体情報と、記憶しているユーザの生体情報の見本とを比較した結果に基づき、ユーザが車両に乗車することを許可する旨の指示を車両側の装置又は許可権限を有する管理装置に送信する機能と、を備えることを特徴とする。
その他の手段については、発明を実施するための形態のなかで説明する。
【発明の効果】
【００１０】
本発明によれば、ユーザにとって簡便に乗車時の認証を行い、個人の生体情報の秘匿も適切に行うことができる。
【図面の簡単な説明】
【００１１】
【図１】本実施形態の環境を説明する図である。
【図２】認証システムの構成等を説明する図である。
【図３】登録処理手順のフローチャートである。
【図４】予約処理手順のフローチャートである。
【図５】乗車認証処理手順のフローチャートである。
【図６】端末装置の出力装置の表示例である。
【発明を実施するための形態】
【００１２】
以降、本発明を実施するための形態（“本実施形態”という）を、図等を参照しながら詳細に説明する。本実施形態は、タクシーがそのタクシーを予約したユーザに乗車場所で出会う例である。しかしながら、本発明は、タクシーに限らず、自家用の車両が、任意の人物を任意の場所に迎えに行く例に適用可能である。以降では、専ら“車両”という語が使用されるが、この車両は、有人又は無人（自動運転）のタクシー又は共同利用のカーシェアリングに係る車両を想定している。
【００１３】
（本実施形態の環境）
図１は、本実施形態の環境を説明する図である。宿泊施設の道路に面する場所に、乗車場所７４が存在する。乗車場所７４は、いわゆるタクシー乗り場であり、多くのユーザ７１、７２及び７３がそこに集まり、多くの車両６１、６２及び６３がそこに到着する。個々のユーザは、予め特定の車両を予約している。したがって、乗車場所７４においては、車両とユーザとは１対１に関連付けられている。しかしながら、ユーザは、自身に関連付けられている車両を一見して特定するのは難しく、車両もまた、自身に関連付けられているユーザを一見して特定するのは難しい。
【００１４】
（認証システムの構成等）
図２は、認証システム５の構成等を説明する図である。認証システム５は、端末装置１、車載装置２（車両側の装置）及び管理装置３を有する。端末装置１は、一般的な携帯式のコンピュータであり、車両のユーザ（乗客）によって携帯される。端末装置１は、中央制御装置１１、タッチパネル等の入力装置１２、ディスプレイ等の出力装置１３、主記憶装置１４、補助記憶装置１５、通信装置１６及び無線通信装置１７を備える。これらは、バスで相互に接続されている。補助記憶装置１５は、顔画像見本（詳細後記）を格納している。
【００１５】
主記憶装置１４における認証部２１、予約管理部２２及び入出力処理部２３は、プログラムである。中央制御装置１１は、これらのプログラムを補助記憶装置１５から読み出し主記憶装置１４にロードすることによって、それぞれのプログラムの機能（詳細後記）を実現する。端末装置１は、車両のユーザ７１等（図１）によって使用される。
【００１６】
車載装置２は、一般的な車載式のコンピュータであり、多くの場合、車両のダッシュボード等に搭載される。中央制御装置４１、タッチパネル等の入力装置４２、ディスプレイ等の出力装置４３、主記憶装置４４、補助記憶装置４５、通信装置４６、無線通信装置４７及びカメラ４８を備える。カメラ４８は、例えば車両側方を撮像するサイドミラーに取り付けられている。より一般的には、カメラ４８がユーザを撮像することが可能であれば、カメラ４８の位置は任意である。カメラ４８に代替して、ユーザの生体情報を取得する生体情報取得装置が車両の後部ドア外側部分に搭載されていてもよい。これらは、バスで相互に接続されている。補助記憶装置４５は、顔画像３２（詳細後記）を格納している。車載装置２は、有人の車両の運転者が携帯するコンピュータであってもよい。また、車載装置２は、必ずしも車載される必要はなく、タクシー乗り場等に設置されていてもよい（車両側の装置）。
【００１７】
主記憶装置４４における入出力処理部２４及び撮像処理部２５は、プログラムである。中央制御装置４１は、これらのプログラムを補助記憶装置４５から読み出し主記憶装置４４にロードすることによって、それぞれのプログラムの機能（詳細後記）を実現する。車載装置２は、例えば、車両６１等（図１）に搭載されている。
【００１８】
管理装置３は、一般的なコンピュータであり、中央制御装置５１、マウス、キーボード等の入力装置５２、ディスプレイ等の出力装置５３、主記憶装置５４、補助記憶装置５５及び通信装置５６を備える。これらは、バスで相互に接続されている。補助記憶装置５５は、ユーザ情報３３（詳細後記）を格納している。
【００１９】
主記憶装置５４における運行管理部２６及びユーザ情報管理部２７は、プログラムである。中央制御装置５１は、これらのプログラムを補助記憶装置５５から読み出し主記憶装置５４にロードすることによって、それぞれのプログラムの機能（詳細後記）を実現する。管理装置３は、例えば、タクシー会社の事務所等に配置されている。
【００２０】
端末装置１は、有線又は無線のネットワーク４を介して、車載装置２及び管理装置３と接続され得る。さらに、端末装置１と車載装置２とは、近距離無線通信技術を使用して相互に通信可能である。
【００２１】
（顔画像見本、顔画像及びユーザ情報）
顔画像見本３１は、ユーザの顔画像の見本である（予め自身が記憶しているユーザの生体情報の見本に相当）。端末装置１は、ユーザの指示に基づき入力装置１２としてのカメラ又は外部カメラ（図示せず）を介して、例えば１年に１回、ユーザの顔画像を予め取得し、取得した顔画像を顔画像見本３１として補助記憶装置１５に記憶しておく。なお、ここでの補助記憶装置１５は、ユーザが個人情報の秘匿を適切に行うことができる装置の一例である。車載装置２は、乗車場所７４において、カメラ４８を介して、ユーザ７１等の顔画像を撮像し、撮像した顔画像を顔画像３２として補助記憶装置４５に記憶する。
【００２２】
ユーザの人相、髪型等が変化しない限り、同じ顔画像見本３１が補助記憶装置１５に保持され、多くの乗車機会に亘り使い回される。一方、顔画像３２は、個々の乗車機会ごとに別々のユーザのものが撮像され、乗車機会の後は、通常破棄される。ユーザ情報３３とは、ユーザＩＤ（Identifier）、パスワード等を含むユーザについての情報であり、管理装置３によって、車両の予約の可否についての認証のために使用される。
【００２３】
個々の乗車機会において、端末装置１が顔画像３２を車載装置２から受信し、受信した顔画像３２を、予め記憶している顔画像見本３１と比較することによって、車両への乗車の可否についての認証を行うことが本実施形態の特徴である。なお、指紋、指の毛細血管、瞳の虹彩を含むユーザの生体情報が顔画像３２に代替してもよい。この場合、このような生体情報の見本が、顔画像見本３１に代替することになる。
【００２４】
（処理手順）
以降において処理手順を説明する。処理手順は、３つ存在し、それらは、登録処理手順、予約処理手順及び乗車認証処理手順である。予約処理手順が開始されるためには、登録処理手順が終了していることが前提となっている。乗車認証処理手順が開始されるためには、予約処理手順が終了していることが前提となっている。
【００２５】
（登録処理手順）
図３は、登録処理手順のフローチャートである。図３における端末装置１及び管理装置３の長方形は、その装置が、その下部に記された処理の主体となっていることを示す（図４及び図５においても同様）。
ステップＳ１０１において、端末装置１の入出力処理部２３は、顔画像見本３１を受け付ける。具体的には、入出力処理部２３は、ユーザが入力装置１２（カメラ）又は外部カメラを介して、ユーザの顔画像を入力するのを受け付ける。
ステップＳ１０２において、入出力処理部２３は、顔画像見本３１を記憶する。具体的には、入出力処理部２３は、ステップＳ１０１において受け付けた顔画像を、顔画像見本３１として補助記憶装置１５に記憶する。
【００２６】
ステップＳ１０３において、入出力処理部２３は、パスワード等を受け付ける。具体的には、入出力処理部２３は、ユーザが入力装置１２を介してユーザＩＤ及びパスワードを入力するのを受け付ける。
ステップＳ１０４において、入出力処理部２３は、パスワード等を送信する。具体的には、入出力処理部２３は、ステップＳ１０３において受け付けたパスワード等を管理装置３に送信する。このとき、個人情報を可能な限り秘匿する必要性から、入出力処理部２３は、顔画像見本３１を管理装置３に送信（登録）することはない。
【００２７】
ステップＳ１０５において、管理装置３のユーザ情報管理部２７は、パスワード等を受信する。具体的には、ユーザ情報管理部２７は、パスワード等を端末装置１から受信する。
ステップＳ１０６において、ユーザ情報管理部２７は、パスワード等を記憶する。具体的には、ユーザ情報管理部２７は、ステップＳ１０５において受信したパスワード等を相互に関連付けて、ユーザ情報３３として補助記憶装置５５に記憶する。
【００２８】
（予約処理手順）
図４は、予約処理手順のフローチャートである。
ステップＳ２０１において、端末装置１の予約管理部２２は、予約情報を送信する。具体的には、第１に、予約管理部２２は、ユーザが入力装置１２を介して予約情報を入力するのを受け付ける。予約情報は、ユーザＩＤ、パスワード、乗車場所、乗車日時、及び、乗車人数を含む。予約情報は、目的地情報を含んでいてもよい。
第２に、予約管理部２２は、受け付けた予約情報を管理装置３に送信する。
【００２９】
ステップＳ２０２において、管理装置３のユーザ情報管理部２７は、予約情報を受信する。具体的には、ユーザ情報管理部２７は、予約情報を端末装置１から受信する。
ステップＳ２０３において、ユーザ情報管理部２７は、予約認証を行う。具体的には、ユーザ情報管理部２７は、受信した予約情報に含まれるユーザＩＤ及びパスワードの組合せが、ユーザ情報３３として補助記憶装置５５に予め記憶しているものと一致するか否かを確認する。ユーザ情報管理部２７は、一致した場合 “成功”を、それ以外の場合“失敗”を生成する。
【００３０】
ステップＳ２０４において、ユーザ情報管理部２７は、予約認証に成功したか否かを判断する。具体的には、ユーザ情報管理部２７は、“成功”が生成された場合（ステップＳ２０４“Ｙｅｓ”）、ステップＳ２０５に進み、“失敗”が生成された場合（ステップＳ２０４“Ｎｏ”）、ステップＳ２０８に進む。
【００３１】
ステップＳ２０５において、管理装置３の運行管理部２６は、空き車両をさがす。具体的には、運行管理部２６は、多くの車両の候補のうち、予約情報に含まれる乗車日時に予約情報に含まれる乗用場所に到着することができ、かつ、予約情報に含まれる予約人数を乗車させることができる空き車両を１台特定することを試みる。さらに、予約情報が目的地情報を含む場合、運行管理部２６は、乗車日時に乗用場所に到着し、目的地まで走行することができ、かつ、予約人数を乗車させることができる空き車両を１台特定することを試みる。候補が複数ある場合、最も乗車場所に近い位置に存在する車両を特定する。運行管理部２６は、このような車両を特定できない場合もある。管理装置３は、全ての車両の位置、空き／乗車中の状態等を、リアルタイムで取得可能であるとする。
【００３２】
ステップＳ２０６において、運行管理部２６は、空き車両が存在するか否かを判断する。具体的には、運行管理部２６は、空き車両を特定することができた場合（ステップＳ２０６“Ｙｅｓ”）、ステップＳ２０７に進み、それ以外の場合（ステップＳ２０６“Ｎｏ”）、ステップＳ２０８に進む。
【００３３】
ステップＳ２０７において、運行管理部２６は、配車情報を送信する。具体的には、運行管理部２６は、配車情報を車載装置２に送信する。配車情報とは、予約情報及び乗車場所に向かう旨の指示である。ここでの予約情報は、乗車場所、乗車日時、及び、乗車人数を必ず含むが、目的地情報、ユーザＩＤ及びパスワードを含まなくてもよい。説明の便宜上、ステップＳ２０７の後、予約処理手順は２つのフローに分岐する。
【００３４】
ステップＳ２０８において、管理装置３のユーザ情報管理部２７は、予約結果を送信する。具体的には、ユーザ情報管理部２７は、予約結果を端末装置１に送信する。ここでの予約結果は、以下の場合ごとに、その場合に応じた情報を含む。
【００３５】
〈ステップＳ２０７を経由した場合〉
・車両を特定できる情報（車両ＩＤ、プレートナンバ―等）
・“ご指定の日時、場所でお待ちください。”の文言
〈ステップＳ２０６“Ｎｏ”を経由した場合〉
・“申し訳ございません。空き車両がございません。”の文言
〈ステップＳ２０４“Ｎｏ”を経由した場合〉
・“あなたの認証に失敗しました、ユーザＩＤ及びパスワードを再度入力してください。”の文言
説明の便宜上、ステップＳ２０７を経由したものとして以下の説明を続ける。
【００３６】
ステップＳ２０９において、端末装置１の入出力処理部２３は、予約結果を受信する。具体的には、入出力処理部２３は、予約結果を管理装置３から受信する。
ステップＳ２１０において、端末装置１の予約管理部２２は、予約結果を記憶する。具体的には、予約管理部２２は、予約結果を補助記憶装置１５に記憶する。
【００３７】
ステップＳ２０７から分岐したステップＳ２１１において、車載装置２の入出力処理部２４は、配車情報を受信する。具体的には、入出力処理部２４は、配車情報を管理装置３から受信する。
ステップＳ２１２において、入出力処理部２４は、配車情報を記憶する。具体的には、入出力処理部２４は、配車情報を補助記憶装置４５に記憶する。
ステップＳ２１０及びＳ２１２がいずれも終了した後、予約処理手順を終了する。その後、車両は、乗車場所に向かうことになる。
【００３８】
（乗車認証処理手順）
図５は、乗車認証処理手順のフローチャートである。いま、車両が乗車場所７４に到着し、ユーザは、自身が予約した車両らしきものと出会ったとする。
ステップＳ３０１において、端末装置１の入出力処理部２３は、端末装置１の機器情報を送信する。具体的には、入出力処理部２３は、近距離無線通信技術を使用して、端末装置１を特定する情報を車載装置２に送信する。
【００３９】
ステップＳ３０２において、車載装置２の入出力処理部２４は、端末装置１の機器情報を受信する。具体的には、入出力処理部２４は、端末装置１を特定する情報を端末装置１から受信する。
ステップＳ３０３において、車載装置２の入出力処理部２４は、車載装置２の機器情報を送信する。具体的には、入出力処理部２４は、近距離無線通信技術を使用して、車載装置２を特定する情報を端末装置１に送信する。
【００４０】
ステップＳ３０４において、端末装置１の入出力処理部２３は、車載装置２の機器情報を受信する。具体的には、入出力処理部２３は、車載装置２を特定する情報を車載装置２から受信する。
ステップＳ３０５において、車載装置２の入出力処理部２４は、ペアリングを行う。具体的には、入出力処理部２４は、端末装置１を近距離無線通信における通信相手として通信を確立する（ペアリングを行う）。なお、端末装置１の入出力処理部２３がステップＳ３０５の処理を行ってもよく、車載装置２の入出力処理部２４及び端末装置１の入出力処理部２３の両者がステップＳ３０５の処理を行ってもよい。
【００４１】
ステップＳ３０６において、車載装置２の入出力処理部２４は、ペアリングに成功したか否かを判断する。具体的には、入出力処理部２４は、ペアリングに成功した場合（ステップＳ３０６“Ｙｅｓ”）、ステップＳ３０７に進み、それ以外の場合（ステップＳ３０６“Ｎｏ”）、乗車認証処理を終了する。
【００４２】
ステップＳ３０７において、車載装置２の撮像処理部２５は、顔画像を撮像する。具体的には、撮像処理部２５は、ユーザが車両に乗車する直前に、カメラ４８を介してユーザの顔画像を撮像する。前記したように、カメラ４８は、車両側方を撮像するサイドミラーに取り付けられているので、車両の後部ドア付近に存在するユーザを視野に捉えている。このとき、ユーザは、わざわざ自身の顔画像を撮像する必要はない。
ステップＳ３０８において、撮像処理部２５は、顔画像を送信する。具体的には、撮像処理部２５は、近距離無線通信技術を使用して、撮像した顔画像を端末装置１に送信する。撮像処理部２５は、顔画像を端末装置１に送信した後の任意の時点において、その顔画像を補助記憶装置４５から削除してもよい。
【００４３】
ステップＳ３０９において、端末装置１の入出力処理部２３は、顔画像を受信する。具体的には、第１に、入出力処理部２３は、顔画像を車載装置２から受信する。
第２に、入出力処理部２３は、予め補助記憶装置１５に記憶していた顔画像見本３１、及び、ステップＳ３０９の“第１”において受信した顔画像３２を出力装置１３に表示する（図６参照）。
【００４４】
図６は、端末装置１の出力装置１３の表示例である。図６の右側は、人違い又は端末装置１の盗難等の不正が発生している場合の表示例である。顔画像（受信画像）３２は、顔画像見本３１と明らかに異なる。図６の左側は、人違いも不正も発生していない場合の表示例である。顔画像（受信画像）３２は、顔画像見本３１と充分に類似している。左右いずれの場合でも、出力装置１３は、顔画像（受信画像）３２及び顔画像見本３１を同じ画面に表示する。出力装置１３は、顔画像に代替して、指紋等の生体情報を表示してもよい。
【００４５】
図５に戻り、ステップＳ３１０において、端末装置１の認証部２１は、乗車認証を行う。具体的には、認証部２１は、ステップＳ３０９の“第１”において受信した顔画像を、予め補助記憶装置１５に記憶されている顔画像見本３１と比較する。そして、認証部２１は、一致した場合、又は、完全に一致しないまでも誤差が所定の許容範囲内にある場合“乗車を許可します”を生成し、それ以外の場合“乗車を許可しません”を生成し、出力装置１３に表示する（図６参照）。
【００４６】
ステップＳ３１１において、端末装置１の入出力処理部２３は、認証結果を送信する。具体的には、入出力処理部２３は、認証結果として、“乗車を許可します”又は“乗車を許可しません”を車載装置２に送信する。
ステップＳ３１２において、車載装置２の入出力処理部２４は、認証結果を受信する。具体的には、入出力処理部２４は、認証結果として、“乗車を許可します”又は“乗車を許可しません”を端末装置１から受信する。
【００４７】
ステップＳ３１３において、車載装置２の入出力処理部２４は、乗車認証に成功したか否かを判断する。具体的には、入出力処理部２４は、ステップＳ３１２において、“乗車を許可します”を受信した場合（ステップＳ３１３“Ｙｅｓ”）、ステップＳ３１４に進む。入出力処理部２４は、“乗車を許可しません”を受信した場合（ステップＳ３１３“Ｎｏ”）、乗車認証処理手順を終了する。
【００４８】
ステップＳ３１４において、車載装置２の入出力処理部２４は、ドアの開錠等を行う。具体的には、入出力処理部２４は、車両のドアを制御する装置に対して、ドアを開錠する旨の指示を送信する。なお、入出力処理部２４は、管理装置３に当該指示を送信してもよい。この場合、ドアを開錠する権限を有する管理装置３が、当該指示を車載装置２に転送してもよい。
【００４９】
（変形例）
ステップＳ３１３において、入出力処理部２４は、“乗車を許可しません”を受信した場合（ステップＳ３１３“Ｎｏ”）、ステップＳ３０７に戻ってもよい。戻った後のステップＳ３０７において、カメラ４８が予約したユーザの顔画像を撮像できれば、その後の処理は、ステップＳ３１３“Ｙｅｓ”を経由することになる。
【００５０】
（本実施形態の効果）
本実施形態の認証システムの効果は以下の通りである。
（１）認証システムは、車両のユーザに対し操作負担を課すことなく、かつ、ユーザが操作する装置以外の装置に生体情報を登録させることなく、車両乗車時の認証を行うことを可能とする。
（２）認証システムは、ユーザが予め入力した生体情報の見本と、乗車の直前に取得された生体情報とを比較することができる。
（３）認証システムは、撮像が容易な顔画像を生体情報として使用することができる。
（４）認証システムは、比較対象の生体情報の一致によって、認証を正確に行うことができる。
（５）認証システムは、ユーザが自身の端末装置の画面上で、認証の可否を知ることを可能にする。
（６）認証システムは、車載装置からユーザの生体情報を削除することができる。
【００５１】
なお、本発明は前記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、前記した実施例は、本発明を分かり易く説明するために詳細に説明したものであり、必ずしも説明したすべての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加・削除・置換をすることが可能である。
【符号の説明】
【００５２】
１      端末装置
２      車載装置（車両側の装置）
３      管理装置
４      ネットワーク
５      認証システム
１１、４１、５１    中央制御装置
１２、４２、５２    入力装置
１３、４３、５３    出力装置
１４、４４、５４    主記憶装置
１５、４５、５５    補助記憶装置
１６、４６、５６    通信装置
１７、４７    無線通信装置
４８    カメラ
２１    認証部
２２    予約管理部
２３、２４    入出力処理部
２５    撮像処理部
２６    運行管理部
２７    ユーザ情報管理部
３１    顔画像見本
３２    顔画像
３３    ユーザ情報
【要約】
【課題】ユーザにとって簡便に乗車時の認証を行い、個人の生体情報の秘匿も適切に行う。
【解決手段】本発明の認証システムは、車両を予約したユーザの生体情報を、ユーザが車両に乗車する前に取得する車両側の装置と、ユーザに携帯され、取得した生体情報を車両側の装置から受信し、受信した生体情報と、予め自身が記憶しているユーザの生体情報の見本とを比較した結果に基づき、ユーザが車両に乗車することを許可する旨の指示を車両側の装置又は許可権限を有する管理装置に送信する端末装置と、を備えることを特徴とする。
【選択図】図６【図１】
0006888160.tif 000002
【図２】
0006888160.tif 000003
【図３】
0006888160.tif 000004
【図４】
0006888160.tif 000005
【図５】
0006888160.tif 000006
【図６】
0006888160.tif 000007