JP4075544B2

JP4075544B2 - Authentication system

Info

Publication number: JP4075544B2
Application number: JP2002267365A
Authority: JP
Inventors: 亮菅沼; 隆嗣原田
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2002-09-12
Filing date: 2002-09-12
Publication date: 2008-04-16
Anticipated expiration: 2022-09-12
Also published as: JP2004102940A

Description

【０００１】
【発明の属する技術分野】
本発明は、認証システムに関するものである。
【０００２】
【従来の技術】
従来、ユーザによって入力された暗証番号やパスワード等を用いて認証する方法がある。例えば、銀行や郵便局等のＡＴＭにおいて現金を引き出す場合、ユーザは、所定のキャッシュカードをＡＴＭのカード挿入口に挿入するとともに、その挿入したキャッシュカードに対応した暗証番号を入力する。そして、ＡＴＭでは、ユーザが入力した暗証番号と挿入されたキャッシュカードに割り当てられた暗証番号とを比較し、それらが一致した場合に正規なユーザであると認定して、現金の引き出しを可能にする。
【０００３】
また、例えば、家庭内のパソコン等でインターネットにアクセスする場合、ユーザは、自ら契約しているプロバイダのサーバに対して、ユーザ名とそのユーザ名に関連付けたパスワードを入力する。そして、プロバイダのサーバでは、ユーザによって入力されたユーザ名に対応するパスワードを参照し、この参照したパスワードとユーザによって入力されたパスワードとを比較する。そして、これらが一致した場合に契約している正規なユーザであると認定して、インターネットへのアクセスを可能にする。
【０００４】
このように、従来の認証方法では、ユーザ固有に割り当てられた暗証番号やパスワード等を入力して、正規なユーザであるか否かを判定する。
【０００５】
【発明が解決しようとする課題】
従来の認証方法においては、ユーザは、暗証番号やパスワード等を入力しない限り認証を得ることができない。従って、ユーザが暗証番号やパスワード等を忘れてしまった場合には、例えば、暗証番号やパスワード等を管理している管理会社等へ自ら登録した暗証番号やパスワード等を問い合わせる必要があり、不便であった。
【０００６】
本発明は、かかる問題を鑑みてなされたもので、暗証番号やパスワードを入力しなくても認証を得ることができる認証システムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
請求項１に記載の認証システムは、入力コードと予め登録された認証コードとが照合できたか否かを判定する判定手段を有し、この判定手段によって入力コードと認証コードとが照合できたと判定された場合に所定の認定をする認証装置と、車両に搭載され、車両の外部との通信を行う通信モジュールと、通信モジュールに接続され、所定の車載機器を作動させる車載制御装置と、機器毎に固有に定められた固有コードを記憶し、この固有コードを車載制御装置へ出力するものであり、車載制御装置との双方向通信による固有コードの照合結果をもとに所定の車載機器を作動させる携帯機と、この携帯機との通信を行う通信手段を備え、該携帯機から出力される固有コードを入力し、この入力した固有コードを認証装置へ出力する携帯電話とを備え、判定手段は、携帯電話から送信される固有コードを入力コードとして認証コードに対して照合できたか否かを判定するようになっており、認証装置は、認定後に、携帯電話から車載機器を作動させる制御指令を受けたときに通信モジュールに対してその制御指令を出力する制御指令出力手段をさらに備え、車載制御装置は、通信モジュールを介して制御指令を受けた場合に車載機器を作動させることを特徴とする。
【０００８】
このように、本発明の認証システムは、近距離の無線通信を実現するための Bluetooth などに対応した通信手段を備えた携帯電話を介して携帯機から出力される固有コードを入力し、この入力した固有コードと予め登録された認証コードとを比較して認証の判断を行う。これにより、ユーザは、携帯電話からコード出力要求を携帯機へ出力させる操作をするだけで認証を受けることが可能となり、その結果、暗証番号やパスワードを入力する必要がなくなる。
また、車両より離れたところから車両の各ドアのロック機構等を制御することが可能な電子キーシステムでは、例えば、携帯機から送信される固有コードを車載制御装置が受信し、この受信した固有コードと車載制御装置が予め記憶するコードとが一致する等、所定の関係を有するか否かの判定を行っている。そして、これらのコードが一致した場合に、車両の各ドアのロック機構やステアリングロック機構をアンロック制御したり、車両のエンジンの始動の許可状態に制御したりする。本発明では、この携帯機と車載制御装置とにおけるコードを用いた認証を、携帯電話を介して認証システムとの間において実行するものである。すなわち、車載制御装置が予め記憶するコードと同一の内容のコードを認証コードとして認証システムに登録しておくことで、携帯機と認証システムとの認証を行うことが可能となる。
なお、通信手段については、上述のような近距離の無線通信によって携帯機と接続するものに限定されるものではなく、有線によって接続可能なものであってもよい。
また、携帯機は、例えば、ユーザの遠隔操作によって車両の各ドアのロック機構の制御を行うキーレスエントリシステムにおける送信機であってもよい。すなわち、キーレスエントリシステムにおいても、ユーザが携帯する送信機から送信されるコードを車両に搭載される受信機が受信し、この受信したコードと受信機側で予め記憶するコードとを用いて認証を行っている。従って、受信機が記憶するコードを認証システムに登録しておくことで、送信機と認証システムとの認証を行うことが可能となる。
【０００９】
なお、本発明の認証システムは、例えば、ＡＴＭにおけるキャッシュカードの認証、有料道路の料金所におけるＥＴＣ車載機と路側通信機との認証等、認証を必要とするシステムに対して幅広く採用できる。
【００１７】
また、請求項１によれば、ユーザは、携帯機と認証システムとの間の認証によって、車両から遠く離れた場所においても所定の車載機器を作動させることが可能となる。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態における認証システムに関して、図面に基づいて説明する。なお、本実施形態では、本発明の認証システムによって車両のドアロック機構を制御する例について説明する。
【００１９】
図１は、本実施形態の認証システムの概略の構成を示す図である。同図に示すように、本実施形態の認証システムは、Ｗｅｂサーバ４０、携帯電話５０及び電子キーシステムに用いられる携帯機６０によって構成される。また、Ｗｅｂサーバ４０は、車両１０に搭載された通信モジュール３０との通信が可能であり、この通信モジュール３０にはセキュリティＥＣＵ２０が接続されている。
【００２０】
車両１０に搭載されるセキュリティＥＣＵ２０は、車両１０の各ドアのドアロック機構及びボディＥＣＵ（図示せず）と接続されており、後述する通信モジュール３０から制御指令を入力すると、ドアロック機構に対して各ドアのロック・アンロック信号を出力する。ドアロック機構は、このロック・アンロック信号を受信すると、その信号に応じた作動を行う。ボディＥＣＵは、各ドアのロック・アンロックを検出し、セキュリティＥＣＵ２０に対し検出信号を出力するものである。
【００２１】
また、セキュリティＥＣＵ２０には、後述する携帯機６０との双方向通信を行うための送受信機（図示せず）が接続されているとともに、携帯機６０から入力した携帯機毎に固有に定められたＩＤコードが、予めセキュリティＥＣＵ２０に記憶されるコードに一致しているか否かを判定する判定部（図示せず）を有している。この判断部により両コードが一致していると判定された場合、セキュリティＥＣＵ２０は、ドアロック機構に対して各ドアのアンロック信号を出力する。すなわち、携帯機６０とセキュリティＥＣＵ２０とは、双方向通信によるＩＤコードを用いた認証を行っており、この認証が得られると、車両１０の各ドアのロック機構等を制御する仕組みになっている。
【００２２】
通信モジュール３０は、セキュリティＥＣＵ２０と接続されており、後述するＷｅｂサーバ４０から受信した所定の車載機器を作動させる制御指令をセキュリティＥＣＵ２０へ送信したり、セキュリティＥＣＵ２０から受信した制御指令に対する応答信号をＷｅｂサーバ４０へ送信したりする。
【００２３】
Ｗｅｂサーバ４０は、インターネットを介して接続することが可能なサーバであり、セキュリティＥＣＵ２０が記憶するコードと同一内容の認証用のコードが予め登録されている。また、後述する携帯機６０から出力されるＩＤコードを入力した場合には、この入力したＩＤコードと上述の認証コードとが一致しているか否かを判定する。Ｗｅｂサーバ４０は、この両コードが一致したと判定された場合には、通信モジュール３０に対して所定の車載機器を作動させる制御指令を出力する。すなわち、Ｗｅｂサーバ４０は、車両１０に搭載されたセキュリティＥＣＵ２０におけるコードを用いた認証処理と同様な認証処理を実行する。
【００２４】
携帯電話５０は、周知のごとく、入力キー、液晶ディスプレイ、無線回路等から構成されるもので、携帯電話網を介してインターネットに接続できるものである。また、携帯電話５０には、例えば、２．４ＧＨｚ帯を使用したBluetooth等の通信規格に対応した通信部（図示せず）が内蔵されており、近距離の無線通信が実行できるように構成されている。この近距離の無線通信により、携帯電話５０は、後述する携帯機６０との通信が可能となっている。
【００２５】
携帯機６０は、車両１０より離れたところから車両１０の各ドアのロック機構等を制御することが可能な電子キーシステムに用いられる携帯機であり、その内部には送受信回路を備えている。この携帯機６０には、携帯機毎に固有に定められたＩＤコードが記憶されており、このＩＤコードをセキュリティＥＣＵ２０に対して出力する。
【００２６】
また、携帯機６０は、携帯電話５０と同様に、上述のBluetoothに対応した通信部（図示せず）が内蔵されており、携帯電話５０との通信が可能になっている。そして、携帯機６０は、携帯電話５０からコード出力の要求信号を受信すると、この通信部を介して携帯電話５０に対して上述のＩＤコードを出力する。
【００２７】
なお、携帯機６０と携帯電話５０との接続は、近距離の無線通信が可能な通信部に限定されるものではない。例えば、有線によって接続するための通信部であってもよい。また、本実施形態では、Ｗｅｂサーバ４０と携帯機６０とを接続する通信機器として携帯電話５０を採用しているが、これに限定されるものではなく、例えば、上述の通信部を有し、さらにインターネットに接続可能なＰＤＡ（Personal Digital Assistants）やＰＣ（Personal computer）等であっても良い。
【００２８】
次に、本実施形態の特徴部分に係わる、携帯電話５０及び携帯機６０を用いた認証によって、車両１０の各ドアのロック機構を遠隔操作する動作について、図２〜図４のフローチャートを用いて説明する。
【００２９】
図２に示すステップＳ１では、携帯電話５０からＷｅｂサーバ４０へアクセスするため、ユーザによる携帯電話５０のアクセス操作を求める。ステップＳ２では、携帯電話５０からユーザによって入力されたＷｅｂサーバ４０へのアクセスを試みる。この携帯電話５０からＷｅｂサーバ４０へアクセスする際、ユーザ名等を付してアクセスする。これにより、Ｗｅｂサーバ４０側にて、アクセスしたユーザを特定する。
【００３０】
このアクセスが完了すると、ステップＳ３では、Ｗｅｂサーバ４０から携帯電話５０に対して、携帯機６０のＩＤコードをＷｅｂサーバ４０へ送信する要求信号が送信される。また、同時に、Ｗｅｂサーバ４０では、携帯電話５０から送信されたユーザ名に対応する、予め登録された認証用のコード（認証コード）を抽出する。
【００３１】
ステップＳ４では、ＩＤコードの要求信号を受信した携帯電話５０は、携帯機６０との近距離無線による通信リンクを確立する。ステップＳ５では、ステップＳ４における通信リンクが確立すると、携帯電話５０から携帯機６０に対して、ＩＤコードの送信を要求する要求信号を送信する。
【００３２】
ステップＳ６では、携帯機６０はこのＩＤコードの送信要求信号を受信すると、携帯電話５０に対してＩＤコードを送信する。なお、この送信されるＩＤコードは、送信時に盗聴される危険性があるため、暗号化して送信するとよい。ステップＳ７では、携帯電話５０は、携帯機６０から送信されたＩＤコードを受信し、このＩＤコードをＷｅｂサーバ４０に対して送信する。
【００３３】
図３に示すステップＳ８では、Ｗｅｂサーバ４０は、携帯電話５０から送信されたＩＤコードを受信し、この受信したＩＤコードと抽出した認証コードとが一致しているか否かを判定する。ここで、両コードが一致した場合には、ステップＳ９へ処理を進め、これに該当しない場合には、認証不可として本処理を終了する。
【００３４】
ステップＳ９では、Ｗｅｂサーバ４０は、携帯電話５０に対して遠隔操作のメニュー画面を携帯電話５０に表示するよう指示信号を送信する。携帯電話５０は、この指示信号を受信したのち、遠隔操作のメニュー画面を表示する。このメニュー画面には、車両１０の各ドアのロック・アンロック操作等の操作項目が表示される。なお、本実施形態では、ユーザによって各ドアのロック操作が選択されたとする。
【００３５】
ステップＳ１０では、携帯電話５０からＷｅｂサーバ４０に対して、各ドアのロック操作を要求する要求信号を送信する。ステップＳ１１では、Ｗｅｂサーバ４０は、この要求信号を受信すると、再度携帯機６０のＩＤコードをＷｅｂサーバ４０へ送信する要求信号を携帯電話５０に対して送信する。
【００３６】
ステップＳ１２では、携帯電話５０から携帯機６０に対して、ＩＤコードの送信を要求する要求信号を送信する。ステップＳ１３では、携帯機６０はこのＩＤコードの送信要求信号を受信すると、携帯電話５０に対してＩＤコードを送信する。なお、この送信されるＩＤコードについても、ステップＳ６の処理と同様に暗号化して送信するとよい。ステップＳ１４では、携帯電話５０は、携帯機６０から送信されたＩＤコードを受信し、このＩＤコードをＷｅｂサーバ４０に対して送信する。
【００３７】
図４に示すステップＳ１５では、携帯電話５０から送信されたＩＤコードを受信し、ステップＳ８の処理と同様に、この受信したＩＤコードと認証コードとが一致しているか否かを判定する。ここで、両コードが一致した場合には、ステップＳ１６へ処理を進め、これに該当しない場合には、認証不可として本処理を終了する。
【００３８】
このように、本実施形態における認証システムは、携帯電話５０を介して携帯機６０から送信されるＩＤコードを受信し、この受信したＩＤコードを予めＷｅｂサーバ４０に登録した認証コードと比較して認証の判定を行っている。これにより、ユーザは、携帯電話５０からコード出力要求を携帯機６０へ送信させる操作をするだけで認証を受けることが可能となり、その結果、暗証番号やパスワードを入力する必要がなくなる。
【００３９】
なお、本実施形態では、ステップＳ８において認証が得られたのち、再度、ステップＳ１１〜ステップＳ１５において認証に伴う処理を行っているが、ステップＳ１０においてドアロック操作の指示が要求されたのち、ステップＳ１１〜ステップＳ１５の認証処理を実行せずにステップＳ１６以降の処理を実行してもよい。
【００４０】
続いて、ステップＳ１６では、Ｗｅｂサーバ４０から車両１０に搭載される通信モジュール３０に対して、車両１０の各ドアのロック操作を指示する制御指令信号を送信する。通信モジュール３０は、この制御指令信号を受信すると、セキュリティＥＣＵ２０に対してドアロック信号を送信し、ドアロック機構によって各ドアのロックを作動させる。
【００４１】
ステップＳ１７では、ボディＥＣＵによりドアロックが検出されると、車両１０からＷｅｂサーバ４０に対して、ドアロックが完了した旨の通知信号を送信する。そして、ステップＳ１８において、Ｗｅｂサーバ４０がこの通信信号を受信すると、携帯電話５０に対して、ドアロックが完了した旨の表示をするように指示信号を送信する。ユーザは、この携帯電話５０に表示されるドアロック完了のメッセージにより、確実にドアロックがなされたことを確認する。
【００４２】
このように、本実施形態の認証システムにより、ユーザは、車両１０から遠く離れた場所においてもロック機構等の車載機器を作動させることが可能となる。なお、本実施形態の認証システムは、例えば、ＡＴＭにおけるキャッシュカードの認証、有料道路の料金所におけるＥＴＣ車載機と路側通信機との認証等、認証を必要とするシステムに対して幅広く採用できることは言うまでもない。
【００４３】
また、本実施形態では、携帯機６０として、車両１０より離れたところから車両１０の各ドアのロック機構等を制御することが可能な電子キーシステムに用いられる携帯機を採用しているが、例えば、ユーザの遠隔操作によって車両の各ドアのロック機構の制御を行うキーレスエントリシステムにおける送信機であってもよい。すなわち、キーレスエントリシステムにおいても、ユーザが携帯する送信機から送信されるコードを車両に搭載される受信機が受信し、この受信したコードと受信機側で予め記憶するコードとを用いて認証を行っている。従って、受信機が記憶するコードをＷｅｂサーバ４０に登録しておくことで、送信機とＷｅｂサーバ４０との認証を行うことが可能となる。
【図面の簡単な説明】
【図１】本発明の実施形態に係わる、認証システムの概念図である。
【図２】本発明の実施形態に係わる、遠隔操作メニュー画面を表示させるまでの認証処理を示すフローチャートである。
【図３】本発明の実施形態に係わる、ドアロック操作の指示を要求してからの認証処理を示すフローチャートである。
【図４】本発明の実施形態に係わる、ドアロック操作指示に対する認証後の処理を示すフローチャートである。
【符号の説明】
１０車両
２０セキュリティＥＣＵ
３０通信モジュール
４０Ｗｅｂサーバ
５０携帯電話
６０携帯機[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an authentication system.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, there is a method of authenticating using a personal identification number or a password input by a user. For example, when withdrawing cash at an ATM such as a bank or post office, the user inserts a predetermined cash card into the ATM card slot and inputs a personal identification number corresponding to the inserted cash card. Then, in the ATM, the password entered by the user is compared with the password assigned to the inserted cash card, and if they match, it is determined that the user is a legitimate user and cash can be withdrawn. To do.
[0003]
Further, for example, when accessing the Internet with a personal computer in the home, the user inputs a user name and a password associated with the user name to the provider server with which he / she has contracted. Then, the provider server refers to the password corresponding to the user name input by the user, and compares the referred password with the password input by the user. Then, if they match, it is recognized as a legitimate user who has contracted, and enables access to the Internet.
[0004]
As described above, in the conventional authentication method, a personal identification number assigned to a user, a password, or the like is input to determine whether the user is a legitimate user.
[0005]
[Problems to be solved by the invention]
In the conventional authentication method, the user cannot obtain authentication unless a password or a password is input. Therefore, if the user forgets the password or password, for example, it is necessary to inquire the management company that manages the password or password for the registered password or password. there were.
[0006]
The present invention has been made in view of such a problem, and an object of the present invention is to provide an authentication system capable of obtaining authentication without inputting a personal identification number or a password.
[0007]
[Means for Solving the Problems]
The authentication system according to claim 1 includes a determination unit that determines whether or not the input code and the pre-registered authentication code can be verified , and the input code and the authentication code can be verified by the determination unit . An authentication device that performs predetermined authorization when it is determined , a communication module that is mounted on the vehicle and communicates with the outside of the vehicle, an in-vehicle control device that is connected to the communication module and operates a predetermined in-vehicle device, storing the unique code defined uniquely to each device, and outputs the specific code to the vehicle-mounted control unit, a predetermined vehicle device based on the comparison result of the unique code by the bi-directional communication with the vehicle control apparatus a portable machine which Ru is operated and provided with communication means for communication with the portable device, and enter a unique code that is output from the portable device, a mobile phone and for outputting a unique code the input to the authentication device Comprising, determining means is adapted so to determine whether or not matching the authentication code as input code specific code transmitted from the cellular phone, authentication apparatus, after certification, vehicle equipment from the mobile phone Control command output means for outputting the control command to the communication module when receiving a control command to operate the vehicle, and the in-vehicle control device operates the in-vehicle device when receiving the control command through the communication module It is characterized by making it.
[0008]
As described above, the authentication system of the present invention inputs a unique code output from a portable device via a mobile phone provided with a communication means compatible with Bluetooth or the like for realizing short-distance wireless communication. The unique code is compared with an authentication code registered in advance to determine authentication. Thus, the user can be authenticated simply by performing an operation for outputting a code output request from the mobile phone to the mobile device, and as a result, it is not necessary to input a personal identification number or password.
Further, in an electronic key system that can control the locking mechanism of each door of the vehicle from a location away from the vehicle, for example, the in-vehicle control device receives a unique code transmitted from the portable device, and this received unique It is determined whether or not there is a predetermined relationship, for example, the code and the code stored in advance by the in-vehicle control device match. When these codes coincide with each other, the lock mechanism and the steering lock mechanism of each door of the vehicle are unlocked, or the vehicle engine is permitted to start. In the present invention, authentication using a code in the portable device and the in-vehicle control device is executed with the authentication system via the mobile phone. That is, it is possible to perform authentication between the portable device and the authentication system by registering a code having the same content as the code stored in advance in the in-vehicle control device in the authentication system as an authentication code.
Note that the communication means is not limited to that connected to the portable device by short-range wireless communication as described above, and may be connectable by wire.
The portable device may be a transmitter in a keyless entry system that controls a lock mechanism of each door of the vehicle by a user's remote operation, for example. That is, even in a keyless entry system, a receiver mounted on a vehicle receives a code transmitted from a transmitter carried by the user, and authentication is performed using the received code and a code stored in advance on the receiver side. Is going. Therefore, by registering the code stored in the receiver in the authentication system, the transmitter and the authentication system can be authenticated.
[0009]
Note that the authentication system of the present invention can be widely applied to systems that require authentication, such as authentication of cash cards in ATMs, authentication of ETC in-vehicle devices and roadside communication devices at toll road tollgates, and the like.
[0017]
According to the first aspect of the present invention, the user can operate a predetermined in-vehicle device at a place far away from the vehicle by the authentication between the portable device and the authentication system.
[0018]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, an authentication system according to an embodiment of the present invention will be described with reference to the drawings. In the present embodiment, an example in which the vehicle door lock mechanism is controlled by the authentication system of the present invention will be described.
[0019]
FIG. 1 is a diagram illustrating a schematic configuration of an authentication system according to the present embodiment. As shown in the figure, the authentication system according to the present embodiment includes a Web server 40, a mobile phone 50, and a portable device 60 used in an electronic key system. The Web server 40 can communicate with the communication module 30 mounted on the vehicle 10, and the security ECU 20 is connected to the communication module 30.
[0020]
The security ECU 20 mounted on the vehicle 10 is connected to a door lock mechanism and a body ECU (not shown) of each door of the vehicle 10, and when a control command is input from the communication module 30 described later, Output the lock / unlock signal of each door. When the door lock mechanism receives the lock / unlock signal, the door lock mechanism operates according to the signal. The body ECU detects the lock / unlock of each door and outputs a detection signal to the security ECU 20.
[0021]
Further, the security ECU 20 is connected to a transceiver (not shown) for performing bidirectional communication with the portable device 60 described later, and is uniquely determined for each portable device input from the portable device 60. A determination unit (not shown) for determining whether or not the ID code matches the code stored in advance in the security ECU 20 is provided. When it is determined by the determination unit that the two codes match, the security ECU 20 outputs an unlock signal for each door to the door lock mechanism. That is, the portable device 60 and the security ECU 20 perform authentication using an ID code by two-way communication, and when this authentication is obtained, the mechanism for controlling the locking mechanism of each door of the vehicle 10 is controlled. .
[0022]
The communication module 30 is connected to the security ECU 20. The communication module 30 transmits a control command for operating a predetermined vehicle-mounted device received from the Web server 40, which will be described later, to the security ECU 20, or sends a response signal to the control command received from the security ECU 20 to the Web. To the server 40.
[0023]
The Web server 40 is a server that can be connected via the Internet, and an authentication code having the same content as the code stored in the security ECU 20 is registered in advance. When an ID code output from the portable device 60 described later is input, it is determined whether or not the input ID code matches the above-described authentication code. When it is determined that the two codes match, the Web server 40 outputs a control command for operating a predetermined in-vehicle device to the communication module 30. That is, the Web server 40 executes an authentication process similar to the authentication process using the code in the security ECU 20 mounted on the vehicle 10.
[0024]
As is well known, the mobile phone 50 is composed of an input key, a liquid crystal display, a radio circuit, and the like, and can be connected to the Internet via a mobile phone network. Further, the mobile phone 50 has a built-in communication unit (not shown) corresponding to a communication standard such as Bluetooth using the 2.4 GHz band, and is configured to perform short-range wireless communication. ing. With this short-range wireless communication, the cellular phone 50 can communicate with a portable device 60 described later.
[0025]
The portable device 60 is a portable device that is used in an electronic key system that can control a lock mechanism and the like of each door of the vehicle 10 from a distance from the vehicle 10, and includes a transmission / reception circuit therein. The portable device 60 stores an ID code uniquely determined for each portable device, and outputs the ID code to the security ECU 20.
[0026]
Similarly to the mobile phone 50, the portable device 60 has a built-in communication unit (not shown) compatible with the above-described Bluetooth, and can communicate with the mobile phone 50. When receiving the code output request signal from the mobile phone 50, the portable device 60 outputs the above-described ID code to the mobile phone 50 via the communication unit.
[0027]
The connection between the portable device 60 and the cellular phone 50 is not limited to a communication unit capable of short-range wireless communication. For example, it may be a communication unit for connecting by wire. Moreover, in this embodiment, although the mobile telephone 50 is employ | adopted as a communication apparatus which connects the web server 40 and the portable device 60, it is not limited to this, For example, it has the above-mentioned communication part, Further, it may be a PDA (Personal Digital Assistants) or a PC (Personal computer) that can be connected to the Internet.
[0028]
Next, the operation of remotely operating the lock mechanism of each door of the vehicle 10 by the authentication using the mobile phone 50 and the mobile device 60 according to the characteristic part of the present embodiment will be described with reference to the flowcharts of FIGS. explain.
[0029]
In step S1 shown in FIG. 2, in order to access the Web server 40 from the mobile phone 50, an access operation of the mobile phone 50 by the user is requested. In step S2, access to the Web server 40 input by the user from the mobile phone 50 is attempted. When accessing the Web server 40 from the mobile phone 50, the user name is given. Thereby, the accessing user is specified on the Web server 40 side.
[0030]
When this access is completed, a request signal for transmitting the ID code of the portable device 60 to the Web server 40 is transmitted from the Web server 40 to the mobile phone 50 in Step S3. At the same time, the Web server 40 extracts a pre-registered authentication code (authentication code) corresponding to the user name transmitted from the mobile phone 50.
[0031]
In step S 4, the mobile phone 50 that has received the ID code request signal establishes a short-range wireless communication link with the mobile device 60. In step S5, when the communication link in step S4 is established, the mobile phone 50 transmits a request signal for requesting transmission of the ID code to the mobile device 60.
[0032]
In step S 6, when the portable device 60 receives this ID code transmission request signal, the portable device 60 transmits the ID code to the portable phone 50. The transmitted ID code may be eavesdropped at the time of transmission, so it may be encrypted and transmitted. In step S 7, the mobile phone 50 receives the ID code transmitted from the mobile device 60 and transmits this ID code to the Web server 40.
[0033]
In step S8 shown in FIG. 3, the Web server 40 receives the ID code transmitted from the mobile phone 50, and determines whether or not the received ID code matches the extracted authentication code. If the two codes match, the process proceeds to step S9. If not, the process is terminated as authentication is impossible.
[0034]
In step S 9, the Web server 40 transmits an instruction signal to the mobile phone 50 to display a remote operation menu screen on the mobile phone 50. After receiving this instruction signal, the cellular phone 50 displays a menu screen for remote operation. On this menu screen, operation items such as a lock / unlock operation of each door of the vehicle 10 are displayed. In the present embodiment, it is assumed that the lock operation of each door is selected by the user.
[0035]
In step S 10, a request signal for requesting the lock operation of each door is transmitted from the mobile phone 50 to the Web server 40. In step S 11, when receiving the request signal, the Web server 40 transmits a request signal for transmitting the ID code of the portable device 60 to the Web server 40 again to the mobile phone 50.
[0036]
In step S12, the mobile phone 50 transmits a request signal for requesting transmission of the ID code to the mobile device 60. In step S 13, when the portable device 60 receives this ID code transmission request signal, the portable device 60 transmits the ID code to the portable phone 50. Note that this transmitted ID code may be encrypted and transmitted in the same manner as in step S6. In step S 14, the mobile phone 50 receives the ID code transmitted from the mobile device 60 and transmits this ID code to the Web server 40.
[0037]
In step S15 shown in FIG. 4, the ID code transmitted from the mobile phone 50 is received, and it is determined whether or not the received ID code matches the authentication code, as in the process of step S8. If the two codes match, the process proceeds to step S16. If the codes do not match, authentication is impossible and the process ends.
[0038]
As described above, the authentication system in the present embodiment receives the ID code transmitted from the portable device 60 via the mobile phone 50, and compares the received ID code with the authentication code registered in the Web server 40 in advance. An authentication decision is being made. Accordingly, the user can be authenticated simply by performing an operation of transmitting a code output request from the mobile phone 50 to the mobile device 60, and as a result, does not need to input a personal identification number or password.
[0039]
In the present embodiment, after the authentication is obtained in step S8, the process associated with the authentication is performed again in steps S11 to S15. However, after the door lock operation instruction is requested in step S10, the step is performed. You may perform the process after step S16, without performing the authentication process of S11-step S15.
[0040]
Subsequently, in step S 16, a control command signal instructing a locking operation of each door of the vehicle 10 is transmitted from the Web server 40 to the communication module 30 mounted on the vehicle 10. When receiving the control command signal, the communication module 30 transmits a door lock signal to the security ECU 20 and activates the lock of each door by the door lock mechanism.
[0041]
In step S 17, when the door lock is detected by the body ECU, the vehicle 10 transmits a notification signal indicating that the door lock is completed to the Web server 40. In step S18, when the web server 40 receives this communication signal, it transmits an instruction signal to the mobile phone 50 so as to display that the door lock is completed. The user confirms that the door has been securely locked by the door lock completion message displayed on the mobile phone 50.
[0042]
As described above, the authentication system according to the present embodiment enables the user to operate the in-vehicle device such as the lock mechanism even at a location far away from the vehicle 10. It should be noted that the authentication system of this embodiment can be widely applied to systems that require authentication, such as authentication of cash cards in ATMs, authentication of ETC on-board devices and roadside communication devices at toll road tolls, etc. Needless to say.
[0043]
Moreover, in this embodiment, although the portable device used for the electronic key system which can control the locking mechanism etc. of each door of the vehicle 10 from the place away from the vehicle 10 is adopted as the portable device 60, For example, it may be a transmitter in a keyless entry system that controls the lock mechanism of each door of the vehicle by a user's remote operation. That is, even in a keyless entry system, a receiver mounted on a vehicle receives a code transmitted from a transmitter carried by the user, and authentication is performed using the received code and a code stored in advance on the receiver side. Is going. Therefore, by registering the code stored in the receiver in the Web server 40, the transmitter and the Web server 40 can be authenticated.
[Brief description of the drawings]
FIG. 1 is a conceptual diagram of an authentication system according to an embodiment of the present invention.
FIG. 2 is a flowchart showing authentication processing until a remote operation menu screen is displayed according to the embodiment of the present invention.
FIG. 3 is a flowchart showing an authentication process after requesting a door lock operation instruction according to the embodiment of the present invention;
FIG. 4 is a flowchart showing processing after authentication for a door lock operation instruction according to the embodiment of the present invention.
[Explanation of symbols]
10 Vehicle 20 Security ECU
30 Communication Module 40 Web Server 50 Mobile Phone 60 Mobile Device

Claims

入力コードと予め登録された認証コードとが照合できたか否かを判定する判定手段を有し、この判定手段によって前記入力コードと前記認証コードとが照合できたと判定された場合に所定の認定をする認証装置と、
車両に搭載され、前記車両の外部との通信を行う通信モジュールと、
該通信モジュールに接続され、所定の車載機器を作動させる車載制御装置と、
機器毎に固有に定められた固有コードを記憶し、この固有コードを前記車載制御装置へ出力するものであり、前記車載制御装置との双方向通信による固有コードの照合結果をもとに所定の車載機器を作動させる携帯機と、
前記携帯機との通信を行う通信手段を備え、前記携帯機から出力される固有コードを入力し、この入力した固有コードを前記認証装置へ出力する携帯電話とを備え、
前記判定手段は、前記携帯電話から送信される固有コードを入力コードとして前記認証コードに対して照合できたか否かを判定するようになっており、
前記認証装置は、前記認定後に、前記携帯電話から前記車載機器を作動させる制御指令を受けたときに前記通信モジュールに対して該制御指令を出力する制御指令出力手段をさらに備え、
前記車載制御装置は、前記通信モジュールを介して前記制御指令を受けた場合に前記車載機器を作動させることを特徴とする認証システム。A determination unit configured to determine whether or not the input code and the authentication code registered in advance have been verified; and when the determination unit determines that the input code and the authentication code have been verified ; An authentication device for accreditation;
A communication module mounted on a vehicle and performing communication with the outside of the vehicle;
An in-vehicle controller connected to the communication module and operating a predetermined in-vehicle device;
Storing the unique code defined uniquely to each device, and outputs the specific code to the vehicle control device, the vehicle control device and based on a predetermined verification result of the unique code by two-way communication and a portable machine that Ru to operate the vehicle-mounted device,
A communication unit that communicates with the portable device, and a mobile phone that inputs a unique code output from the portable device and outputs the input unique code to the authentication device;
The determination means is configured to determine whether or not the unique code transmitted from the mobile phone has been verified against the authentication code as an input code ,
The authentication device further comprises a control command output means for outputting the control command to the communication module when receiving a control command for operating the in-vehicle device from the mobile phone after the authorization,
The said vehicle-mounted control apparatus operates the said vehicle-mounted apparatus, when the said control command is received via the said communication module, The authentication system characterized by the above-mentioned .