JP4205250B2 - Device operation right management system - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、機器の操作の可否を管理・制御する機器操作権管理システムにかかわる技術に関し、特に、自動車の免許証等に代表されるライセンスカード形態の機器操作権を表記する機能を有するデバイスと、同デバイスと連携して機器操作者本人であることを生体認証情報を用いて照合する機能などを有する、機器操作権管理システムにかかわる技術に関するものである。
【０００２】
【従来の技術】
機器を操作する権利を有することを証明する証明書を発行し、その証明書を保有する者のみが、当該機器の操作を可能とするような、機器操作権管理方法は、各所で利用されている。例えば運転免許証の場合、免許証を持つ者のみが自動車を運転する権利を有し、警察官による運転免許証の提示指示が出たときは、速やかにこれに従い、従えない場合は罰則を科すシステムとして実運用されている。
【０００３】
しかし、自動車の運転免許証は、警察官の提示指示があるとき以外は、その効力を発揮することはなく、免許証を持っていなくても、実際には自動車の運転は可能であり、機器操作権を確実に管理するには至っていない。
【０００４】
この問題を解決するために、特開平６−８７２８５号公報に開示された技術では、運転免許証としてＩＣカードを用い、このＩＣカードには、ドライバーのＩＤ等の免許証に記載されている事項を電子情報として記入し、自動車にはこの情報を読み取る端末を設け、有効な免許証でない限り、この自動車の運転が出来ないようにし、且つ、ＩＣカード内に運行記録を記入して、後に各ドライバーの稼動状況を集計する方式が記載されている。
【０００５】
【発明が解決しようとする課題】
上記した先願公報に開示された技術においては、警察官に提示するとき以外に効力を持たなかった免許証を、自動車が常に判別することで、自動車を運転する権利を示す免許証としての確実な運用が可能になり、併せてＩＣカードのメモリ機能の特徴を生かして、運行状況のログを取り、最適な運行計画に反映させることも可能になる。
【０００６】
しかし、前記先願公報に開示された技術では、下記に示すような問題があり、これらの点への配慮がなされていない。
【０００７】
▲１▼まず、前記先願公報では、自動車にＩＣカード免許証を挿入した者が、本当に免許証の所有者かどうかを確認することに関しては、何らの配慮も払われていない。したがって、免許証の交付を受けた者と運転者とが同一人でない場合でも、すなわち、実際には免許が与えられていない者でも、免許証を所持さえしていれば、運転が可能になる。
【０００８】
▲２▼また、前記先願公報では、交通違反等により免許証を失効したときの対応については、交通事故や交通違反時に、データ管理装置を用いて、免許証内に事故や違反データを書き込みすることや、出頭命令書や反則金納付書を発行することや、あるいは、免許停止・失効中には、免許証を自動車の端末に差し込んでもエンジンがかからないようにすることに関する記述はあるものの、これらは現行の免許証運用方法にのっとったものであって、ＩＣカードを利用することにより初めて得られるメリットを、罰則に適用した検討についてはなされていない。
【０００９】
▲３▼また、前記先願公報では、自動車のＩＣカード端末に、この自動車を運転することが出来る運転手のＩＤリストを有し、このＩＤと一致する運転手のみが運転できる旨は記載されてはいるものの、免許証の種類と運転可能な自動車の種類及び運転モード種類との連携については、その検討が全くなされていない。
【００１０】
▲４▼さらに、前記先願公報では、ＩＣカード内容の違法な変更に対して防護を施すことに関しても、何らの配慮も払われていない。
【００１１】
本発明は上記の点に鑑みなされたもので、その目的とするところは、機器を操作するライセンスとその所有者が同一であることを、確実に認証可能とすることにある。また、本発明の目的とするところは、操作の違反を行った場合の操作制限について、木目細かく、より実質に沿った処置が可能なようにすることにある。また、本発明の目的とするところは、ライセンスのレベルにより機器操作の制限を細かく設定することを可能とし、以って、確実な機器操作者の管理と、誤操作を防止できるようにすることにある。また、本発明の目的とするところは、ＣＰＵカードを用いることで、物理的な破壊以外のソフトウェアによるカードの破壊を防止することにある。
【００１２】
【課題を解決するための手段】
上記した目的を達成するために、本発明では、例えば以下のような手段を用いる。
【００１３】
（１）自動車にＩＣカードまたは同等の機能を有する免許証を挿入する端末を設けると共に、乗車した運転手の指紋や虹彩等の生体認証情報を検知する生体認証情報の検出手段を設け、前記ＩＣカードまたは同等の機能を有する免許証のメモリに、免許証の所有者の生体認証情報を表わす情報を記載する。
【００１４】
（２）特に自動車の場合は、通行中に違反を受けて、前記先願公報に記載のような処理を受けると、違反を起こした場所で自動車の運転が不可能になり、車の移動が不可能となってしまう。そこで、ＩＣカード内に、違反時の自動車の運転許可パターンを細かく時間軸に沿って設定することで、例えば、実際の免許停止処分の発行を２日後に設定し、自動車の端末もその指示に沿って動作する。
【００１５】
（３）ライセンスのレベルにより、運転する車の動作モードを規定する。例えば、教習所等の専用コースや駐車場において、速度１０ｋｍ／ｈ未満の走行のみが行えるライセンスの設定を行い、自動車の端末もその指示に従って動作する。
【００１６】
（４）ＣＰＵカードを用いることで、物理的な破壊以外のソフトウェアによるカードの破壊を防止しつつ、暗号処理の必要のないデータの簡単な読み出しを可能とする。具体的には、上記（２）、（３）記載の免許停止処分の発行日程やライセンスレベルを、外部に特別な暗号処理チップを用いることなく読み出せ、且つその情報の破壊・改変を防止する。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態を、図面を用いて説明する。
【００１８】
図１は、本発明の第１実施形態に係る機器操作権管理システムの構成を示すブロック図であり、本実施形態は、自動車における機器操作権管理システムへの適用例である。本システムは、機器（ここでは自動車）の動作の可否を制御する機器制御機能をもつ装置と、機器を取り扱う権利（ここでは運転免許であり、例えば、教習所内などの限定されたエリアのみでの運転を許可するものを含むものとする）を示す情報をもつ許可表示手段としてのＩＣカードとを、少なくとも含むものとなっている。
【００１９】
自動車にはＩＣカードリーダ10010 があり、ドライバーは自動車を運転する際に、自身のＩＣカードをＩＣカードリーダ10010 に差し込む。生体認証情報リーダ10020 は、運転席に座ったドライバーの指紋もしくは虹彩・網膜などの人間自身のＩＤを示す生体認証情報を読み取る。ライセンス管理装置10040 は、前記ＩＣカードリーダ10010 によってＩＣカードから読取られた、該当免許証の所有者の情報と、同じく前記生体認証情報リーダ10020 によって読み取られた、運転席に座ったドライバーの生体認証情報とを比較し、同一であるかどうかの判断を行う。
【００２０】
記憶装置10030 は、例えばこの車両を運転してもよいドライバーを限定するときに、そのドライバーＩＤを記憶する。差し込まれたＩＣカードのドライバーＩＤが、この記憶装置10030 に記憶されたドライバーＩＤと一致しないときは、後述する車両制御装置10060 によりエンジン始動を抑制する。
【００２１】
ライセンス管理装置10040 が、差し込まれたＩＣカードからの情報と生体認証情報リーダ10020 からの情報とにより、運転席に座ったドライバーが確かにこの自動車を運転する資格を有する本人と判断したとき、ライセンス管理装置10040 は、車両制御装置10060 に動作許可を示すメッセージを送る。
【００２２】
車両制御装置10060 は、この許可メッセージに従って、エンジン始動の可否を含めてエンジンの制御を行うエンジン制御装置10070 や、自動車の走行速度のリミッターを制御するスピード制御装置10080 や、ＡＢＳ（Antilock Brake System ）の動作、レベルを設定するブレーキ制御装置10090に、それぞれ動作許可指示を送る。これによりエンジンの始動が可能になり、またドライバーの資格レベルに従った最高速度の設定、さらに、現行の免許証制度では存在しないがドライバーの技量に見合った形でＡＢＳのＯＮ／ＯＦＦ制御を行う。
【００２３】
図２は、本実施形態の機器操作権管理システムにおける、自動車の操縦席近傍へのシステム配置の１例を示した説明図である。
【００２４】
20000 はコックピットである。運転席右にＩＣカード挿入口20020 があり、この自動車を運転するドライバーは、自身の免許証であるＩＣカードをこの挿入口20020 に挿入する。次に、指紋読み取り部兼エンジン始動ボタン20030 を押すことで、ドライバーの指紋を読み取り、先のＩＣカードに記載したドライバーの生体認証情報との認証を行う。そして、紋読み取り部兼エンジン始動ボタン20030 を押した人が、確かにＩＣカードの示す本人であることを認識して、初めてエンジンの始動が行える。
【００２５】
このとき、記憶装置20050 に、この自動車を操縦してもよいドライバーのＩＤリストを持つことにより、挿入したＩＣカードのＩＤとの照合を行い、図１の説明と同様に、操縦許可のないドライバーでは、自動車のエンジン始動を含む操作が出来ないようにして、盗難防止等のセキュリティを確保することが出来る。
【００２６】
生体認証情報の確認手法としては、スピードメーター位置に網膜・虹彩センサ20010 を設ける方法もある。この場合、ドライバーが運転席に座らない限りは、このセンサを用いて検出することが出来ないので、例えば先の指紋読み取り部兼エンジン始動ボタン20030 を、ＩＣカード（免許証）を交付された本人が助手席から押して、免許証がない人が運転席に座って運転するようなことが、不可能になる。ここで、スピードメーターはドライバーの視線が必ず行くところであり、且つドライバーシートは頭の位置がほぼ固定されるので、網膜・虹彩センサ20010 を設置するのに適している。
【００２７】
また、ここで免許証として利用するデバイスは、ＩＣカードであり、電子マネー等で使用するマルチアプリケーション対応のＩＣカードである。これにより、同じＩＣカード内に、電子マネーや電子クレジット等のアプリケーションを同居させることが出来、自動車から料金自動支払いシステム20040 へのアクセスによって、高速道路の自動料金支払いや、ドライブスルーやガソリンスタンド等の必ず自動車に乗車している条件下で買物を行うシステムへの対応を行うことも出来る。
【００２８】
さらに、ここで使用する免許証がＩＣカードを用いずに、従来の印刷物による免許証を利用しても、カード挿入口に免許証を挿入して、ＩＤ番号等をイメージスキャナで読み取ることで、この自動車の操縦許可を得ているドライバーの免許証かどうかの判断を行うことが出来る。さらに記憶装置10030 に、ドライバーの生体認証情報を記録しておくことで、ＩＣカードを用いなくても、従来の免許証システムで、免許証と生体認証情報によるドライバー本人との照合を行うことも可能であり、ＩＣカードではなく従来の免許証システムをそのまま用いても、本発明の機能を実現することが出来る。
【００２９】
図３は、本実施形態の機器操作権管理システムにおいて用いるＩＣカードの内部構成（ＩＣカードに搭載したＩＣチップの内部構成）の１例を示す説明図である。
【００３０】
ＩＣカード30000 に搭載したＩＣチップ30005 は、ＭＦ30010 （Master File ）をルートとして、その下位に複数のＤＦ（Dedicated File）を有し、ＤＦ１(30020 )は免許証、ＤＦ２(30060 )は例えば電子マネーに用いられている。ＤＦ１(30020 )の下には複数のＥＦ（Elementary File ）があり、電子免許証に関連する情報が記載されている。ＥＦ１(30030 )には、免許証ＩＤ番号と、生体認証情報を示す指紋情報や虹彩情報などがある。この場合、生体認証情報は複数種類あってもよく、自動車の端末に装着された生体認証情報リーダ10020 が、例えば指紋スキャナであった場合は、指紋情報を用い、虹彩センサであるならば、虹彩情報を用いればよい。ＥＦ２(30040 )には、この免許証のライセンス種類やレベルが、そしてＥＦ３(30050 )には、違反履歴が記載される。ＣＰＵカードは、ＤＦやＥＦがプログラムになっており、外部から特定のコマンドを入力するときのみ、生体認証情報を読み出したり、違反履歴を書き換えたりすることが出来る。この特定のコマンドは、専用のソフトや後述する専用のチップのみが行い、これによりカードの内部情報の機密を保ち、改変を防止することが出来る。
【００３１】
また、ここでカード内に時計30070 を設け、前記生体認証情報や違反履歴と同様に、専用のソフトやチップを介さない限り、この時計の日付・時刻を改変出来ない仕掛けとすることで、図４にて後述する、違反時の罰則発行を日付に従って施行する際に、故意に時計を狂わせて罰則発行を免れるような行為を完全に防止することが出来る。カード上で単体で動作する時計のため、当然狂いが生じるが、これはカードを車載の端末に挿入したときに、専用のソフトもしくはチップがＧＰＳ等の確実に信頼できる時計により確認した正しい時刻を用いて、カード内の時計の狂いを修正する。この時刻の修正は、自動車に搭載した端末に限らず、図２に示した料金自動支払い時の通信において行ってもよく、また自動車に関係なく、電子マネー端末と連携して、電子マネーや電子クレジットによる買物を行った際に、端末から時計の修正を随時行ってもよい。また、ＩＣカード内に設置された時計は、ＩＣカードの駆動電源を外部から与えられなくても動作する必要があり、薄型電池をＩＣカード内に内蔵する。この電池の寿命は、基本的に免許の許可期限以上の寿命とするが、場合によっては、免許の許可期限と略同程度の寿命を持つようにしてもよい。時計の駆動以外ではこの電池は一切使用しないので、使用条件により寿命が短くなるという現象は起きず、正確に寿命の設定をすることが可能である。
【００３２】
図４は、本実施形態における、違反時の罰則処理パターンの１例を示す表図である。
【００３３】
罰則処理のパターンとして、本実施形態では、自動車を運転する際の動作モードを、(１)エンジン始動のみ、(２)１０ｋｍ／ｈ未満の走行、(３)通常走行可能の３つに分類した。例えば無違反の場合は、当然ながらこの３つの動作モードをすべて使うことが可能である。
【００３４】
まず、従来の免許停止に相当するスピード違反について示す。従来の免許証では、スピード違反による罰則すなわち免許停止は即時発行するが、例えば旅行途中でスピード違反をした場合には、そのまま乗って帰ることになり、さらに警察に見つからなければ、そのまま乗り続けることも現実には可能となってしまう。そこで、例えばＩＣカード等による電子情報として違反情報を記載し、自動車にこれに対応する端末を設け、免許停止を即時発行した場合は、その場で例えば半年間のあいだ、自動車を動かすことが出来なくなり、道の真ん中で車を置き去りにするという現象が発生する。本実施形態では、スピード違反をした後、その罰則の発行を違反時から例えば２日後からと設定し、その間に自動車を自宅に持ち帰ったり、貸出し元に返却したりする。その上で実際の罰則が発行されて、この免許証では運転が出来ないような処理をすることが出来る。
【００３５】
また、即時免許停止が必要なほど異常なスピード違反を行った場合、少なくとも高速道路のサービスエリア上の道端から、駐車エリアまでは車の移動が出来るように、１０ｋｍ／ｈ以下の走行のみを例えば２日間の一定期間だけ可能とし、一般道路の通常走行の禁止は即時発行する。
【００３６】
また、酒気帯び運転による免許停止発行の場合は、少なくとも摘発時点では車の走行は即時やめさせる必要があるので、１０ｋｍ／ｈ以下の走行は勿論、自動車のエンジン始動も不可能とする。これは摘発されたドライバーが酔いから醒めるまでの期間として、例えば６時間だけ完全な運転禁止とし、その後、前記したスピード違反と同様に２日間だけ通常走行を可能として、自宅に車を持ち帰った後、免許停止が初めて発行される。この期間はドライバーの自宅までの距離や情状酌量に応じて、摘発した担当者が決定することが出来る。
【００３７】
なお、ＩＣカードに書き込む罰則による制限事項は、時間軸に沿って、使用許可、使用禁止、使用機能制限などを複数回にわたって設定可能となっている。
【００３８】
本実施形態における罰則発行の時期・時刻は、ある基準となる時計に従って施行されるが、例えば通常の自動車に搭載された時計を用いた場合、ドライバーが勝手にその時計を変更し、例えば時計を半年進めてしまえば、すでに処分期間は過ぎているので、勝手に運転をすることが可能となってしまう。これを防ぐために、図３に示したように、外部から勝手に時刻の変更を行えないような時計をＩＣカード内に持ったり、同様な機能、すなわちＧＰＳ等の確実に信頼できる時計により時刻の修正を行う以外は、任意の時刻設定がまったく出来ないような時計を、車載の端末に持たせてもよい。
【００３９】
図５は、本発明の第２実施形態に係る機器操作権管理システムにおける、ライセンス種類による動作モードの規定の１例を記述した表図である。本実施形態はヘリコプターの操縦を想定した例であり、正規ライセンスのパイロット、訓練生、そしてメカニックそれぞれのライセンスと、それぞれに対する動作モードを示している。
【００４０】
正規ライセンスのパイロットは、当然ながらエンジン始動、ホバリング、低速飛行、高速飛行のすべてを行うことが出来る。訓練生の場合は、エンジン始動から低速飛行までが行え、高速飛行への制限がある。具体的には、例えばメインローター回転面の角度を、パイロットの意志では一定以上傾けることが出来ないような制御を入れる。勿論ジャイロ等による自動姿勢制御はこの制限を受けずに、角度一杯まで倒すことが可能である。また、簡単な浮上試験が出来る資格を持つメカニック１級はエンジン始動及びホバリングまで可能とする。具体的には、極低速の前後左右移動までが可能な程度に、例えばメインローター回転面の角度の変更操作が不可能となるような制御を行う。整備資格のみを持つメカニック２級の場合はエンジン始動のみである。
【００４１】
このような制御の具体的な制限手法は、操縦する機器により異なるが、ＩＣカード免許にライセンスのレベルを記載し、実際に操作する機器側で、そのライセンスでどこまで操作出来るかを設定することで、例えば自動車を運転する際、同じ仮免許証でも、一般道路と専用コース内で動作モードを変えるような制御が可能である。
【００４２】
図６は、本発明による機器操作権管理システムにおいて、機器を運転する際の操作手順を示したフローチャートの第１例である。
【００４３】
まず、操作する機器にＩＤカードを挿入し（ステップ60010 ）、次に指紋の入力を行う（ステップ60020 ）。次に、ステップ60030 にて、挿入したＩＤカードに記載された指紋情報と、入力した指紋情報の一致を判定して、指紋を入力した者がＩＤカードの所有者かどうかの判定を行う。判定が×であれば、運転不可の表示を行いつつ、ＩＤカードのEject を行う（ステップ60040 ）。照合結果が○であれば、エンジンスタートを行い（ステップ60050 ）、操縦する機器が自動車であれば、走行を行う（ステップ60060 ）。
【００４４】
ここで、例えばＩＤカードは前記した如く、メモリを持つＩＣチップにより構成されるものだけではなく、現状使用されている印刷物の免許証の免許証番号等をイメージスキャナで読み取り、図１、図２で示した機器に搭載されている記憶装置から、該当免許証番号に対応した指紋情報を読み出して、操縦者が入力した指紋との一致判断を行ってもよく、この場合は、現行の印刷物免許証でも同等の機能を達成することが出来る。
【００４５】
図７は、本発明による機器操作権管理システムにおいて、機器を運転する際の操作手順を示したフローチャートの第２例と第３例である。
【００４６】
図７の（ａ）は、ＩＤカードと操縦する機器の種類の照合を行う場合のフローチャートである。まず、操縦者は機器にＩＤカードを挿入し（ステップ70010 ）、操縦する機器は挿入されたＩＤカードからライセンスＩＤを読取る。そして、該当ライセンスＩＤが、本機器を操縦できるライセンスかどうかの判定を行い（ステップ70020 ）、操縦が出来ない場合は運転不可表示を行い、且つＩＤカードのEject を行う（ステップ70030 ）。照合結果が○であれば、エンジンスタートを行い（ステップ70040 ）、操縦する機器が自動車であれば、走行を行う（ステップ70050 ）。
【００４７】
ここで、例えばＩＤカードは前記した如く、メモリを持つＩＣチップにより構成されるものだけではなく、現状使用されている印刷物の免許証の免許証番号及び記載されている操縦可能機器の種類をイメージスキャナで読み取り、本機器を操縦できるライセンスかどうかの判断を行ってもよく、この場合は、現行の印刷物免許証でも同等の機能を達成することが出来る。
【００４８】
図７の（ｂ）は、図６と図７の（ａ）の両方の機能を実現した例を示すフローチャートである。すなわち、操縦者は機器にＩＤカードを挿入し（ステップ70010 ）、次に指紋の入力を行う（ステップ70060 ）。次に、ステップ70070 にて、挿入したＩＤカードに記載された指紋情報と、入力した指紋情報の一致を判定して、指紋を入力した者がＩＤカードの所有者かどうかの判定を行う。判定が×であれば、運転不可の表示を行いつつ、ＩＤカードのEject を行う（ステップ70031 ）。照合結果が○であれば、挿入されたＩＤカードから読み取ったライセンスＩＤが、本機器を操縦できるライセンスかどうかの判定を行い（ステップ70021 ）、操縦が出来ない場合は運転不可表示を行い、且つＩＤカードのEject を行う（ステップ70032 ）。照合結果が○であれば、エンジンスタートを行い（ステップ70041 ）、操縦する機器が自動車であれば、走行を行う（ステップ70051 ）。
【００４９】
ここで、指紋照合とライセンスＩＤの照合順序は、どちらでも構わないが、例えば自動車において、指名手配者等のライセンスＩＤをネットワーク等で自動車が常に受信している場合、この照合時点にて自動車は搭乗しているドライバーが犯罪者等であることを認識し、運転不可表示を行うと同時に、図示しない通信手段を用いて、犯罪者の存在を警察等に知らせるという仕掛けを実現することも出来る。この手順を一番最初に行うことで、確実な犯罪者の検知を行うことが可能となる。
【００５０】
なおまた、指紋照合などの生体認証情報の認証（照合）は、自動車等の乗り物の所定の扉の取っ手に指紋読み取りセンサを設けることなどにより、乗り物に搭乗する際の、扉の開閉操作と同時に行うようにしてもよい。
【００５１】
さらにまた、指紋や虹彩などの生体認証情報の認証（照合）は、自動車などの機器の起動前毎に行うだけでなく、機器の起動開始許可後に、一定時間毎に行うようにしたり、あるいは、機器の動作終了時毎に行うようにしてもよい。このようにすることで、機器の動作を立ち上げた後に、最初に認証した人物と異なる者が、途中で機器の運転や操縦などを交代したかどうかを監視することができる。そして、途中で運転や操縦などを交代した場合には、自動車等の機器がこの旨を警告したり、時と場合によるが警告後に機器の動作を徐々に停止させたり、あるいは、ＩＣカードや機器の記憶装置に、不正交代したことの情報と交代後の人物の生体認証情報とを併せて記録したり、または、不正交代したことの情報と交代後の人物の生体認証情報とを外部に自動報知したりするような、仕組みとすることもできる。したがって、タクシーなどにおいて、悪意の乗客が車を乗っ取って運転した時などにおいて、大いにその効力を発揮する。
【００５２】
図８は、本発明による機器操作権管理システムにおいて適用可能な、ＩＣカードリーダおよび生体認証情報リーダを装着してなる、機器の起動を行うためのリモコンの実施形態の例を示した説明図である。
【００５３】
図８の（ａ）に示したリモコンは、リモコンにＩＣカードリーダと生体認証情報リーダとしての指紋スキャナとを具備させることにより、前記した第１実施形態における機器制御機能をもつ車載の装置（端末装置）と同等の機能を持たせたものである。
【００５４】
リモコン本体には、指紋スキャナ兼スターターボタン80020 があり、利用者がＩＣカード80030 を差し込んで、ボタン80020 に指を乗せることで指紋のスキャンを行い、ＩＣカード80030 内に記載した指紋情報とスキャンした利用者の指紋情報との照合を行って、照合が成立したときに初めて、赤外線／電波発射口80010 より、自動車のエンジンスタートやドアロック解除等の信号を、赤外線もしくは電波によって発射する。
【００５５】
図８の（ｂ）は、ＩＣカードの機能をリモコンの内部に内蔵した例である。この例の場合、汎用の自動車の免許証とは異なる使用形態になるが、ある機器を動かそうとしたときに、その機器を動かす資格のある者の指紋情報を記憶しているので、他の者が機器を動かそうとしてもスタート出来ない。また、ＩＣカードの差し込みがないのでカードの携帯による紛失を回避することも出来る。
【００５６】
図９は、本発明による機器操作権管理システムにおいて、機器の使用許可を出していない者に使用許可を出す方法例を示した説明図である。具体的な例として、ある自動車のオーナーが、その自動車を運転する権利を他の人に与えるための操作フローを、操作画面を元に説明する。
【００５７】
まず、図９の（ａ）の操作画面で示すように、自動車は他人への運転許可を与える人が、確かにその車のオーナーかどうかの判定をするために、オーナーにＩＤカードの挿入を促す。ここで、図示しない指紋等の生体認証情報の照合により、オーナー本人であることを確認する。
【００５８】
次に、図９の（ｂ）に示す操作画面で、他人に与える運転許可モードを選択する。すなわち、「１」を選択することで当日のみ、「２」を選択することで指定日付を指定する。そして、「３」を選択することで、例えば家族などの永久ライセンスを与える。この選択の後、図９の（ａ）と同様な操作画面にて、運転許可を与えるドライバーのＩＤカードの挿入を促し、運転許可の登録を行う。
【００５９】
図９の（ｃ）の画面は、現在この車に既に登録されている運転可能ドライバーの一覧を表示したものを示す。ここで番号により選択を行うことで、図９の（ｄ）の操作画面に示すように、運転許可モードの変更を行うことが出来る。
【００６０】
図１０は、本発明による機器操作権管理システムにおいて、生体認証情報の認証の精度を操縦する機器によって変更するパターンの例を示した説明図である。
生体認証情報の認証（照合）は、例えば指紋照合の方式では、現状、代表的なものとして次の３方式がある。
▲１▼．指紋の稜線の分岐点、端点の位置と方向を照合するマニーシャア方式。
▲２▼．▲１▼に加え、相対的な位置関係を用いるマニーシャアリレーション方式。データ量と処理負荷が大きいが、警察庁が犯人を割り出すのに使用している。
▲３▼．特徴点を含む画像片（チップ）を用いて照合する画像チップ方式。
【００６１】
方式としての認証精度は、▲２▼→▲３▼→▲１▼の順となっている。また、その各々に対して、どれだけサンプリングするかで照合精度が変化し、サンプリング数を上げると処理時間がかかる。照合精度の取り方としては、例えば、特徴点を１５箇所くらい選んで、これを順次照合し、７箇所連続して一致すれば照合作業完とする。このように特徴点の数と、照合をどこまでで止めるかで照合精度が決まり、例えば全部照合すると時間もかかり、逆に本人照合率が低下することもある。
【００６２】
基本的に、ライセンスの種類により操縦できる機器が確実に限定されるのが、目標であり理想であるが、上記の問題により認証精度を上げると、処理時間がかかったり、逆に本人でも認証してくれないという現象が発生する。操縦する機器の種類によっては、本人認証のレベルを下げてもよいものがあり、処理速度の向上やコストの削減に対応することが可能になる。
【００６３】
図１０の表は、操縦する車種とその重要度とライセンスの資格レベルを示す。重要度はＣがもっとも低く、Ａがもっとも重要度が高い。また、資格レベルはＥがもっとも低く、Ａがもっとも高くて、高いレベルのライセンスを持つ者は低いレベルのライセンスの運転資格も同時に有する。例えば普通免許証をＤとし、原動機付自転車の免許証をＥとすると、Ｄの免許証を持つ者は原動機付自転車の運転も可能である。
【００６４】
図１０の表において、重要度がＣの原動機付自転車は、その操縦資格レベルも最低のＥであるので、免許証を持っている者ならほとんどの者が操縦可能な機器である。そこで生体認証情報の認証も精密にやる必要がなく、生体認証レベルを最低のレベル「１」としてある。
【００６５】
普通自動車やタクシー、大型車は、車両のコストも高価で盗難による影響も大きいので、重要度をＢとする。その中で普通車は一般個人車両であるので、その資格レベルはＤ、タクシーは業務車両であるので、その資格レベルをＣとする。この２つは、車両の大きさおよび操縦の難易度は同じであるため、生体認証レベルは同じとして、原動機付自転車よりも高いレベル「２」に設定する。
【００６６】
大型車は、前記２つの車両に比べて大きく、運転も難易度が高いため、より確実な資格が必要（資格レベルＢ）になるということで、生体認証レベルをさらに高いレベル「３」に設定する。
【００６７】
そして最後に、緊急自動車は、重要度がＡともっとも高く、特定の資格者のみが操縦するということで、資格レベルも最高のＡとする。そして盗難が発生したときの影響がもっとも大きいので、より確実なドライバーの確認を行うために、生体認証レベルを最高の「４」とする。この場合、緊急車両は緊急出動が必要となるため、確実な認証と同時に、有資格者を間違えずに短時間で確実に認証する必要がある。このため、生体認証のアルゴリズムもそれに適したものを利用することになる。
【００６８】
図１１は、本発明による機器操作権管理システムにおいて、ＩＣカードのメモリ機能を利用して、通行ルートの記録を行う例を示した説明図である。すなわち、図１に示した前記第１実施形態の機器操作管理システムを用いて自動車を運転する者が、その走行経路を自身の記録として、ＩＣカードに保存する方法を示した説明図である。
【００６９】
図１１の（ａ）は、ドライバーがたどる経路を示している。出発点11040 から、道路11030 を通過して交差点11020 を左折した後、Ｙ字分岐11010 を左折して、目的地11000 に到着する。この通行経路は、あらかじめカーナビゲーションシステムにより設定しておくが、通行時に、交差点11020 の様子を電子カメラで撮影する（11060 は、この撮影画像を示している）。画像上に重ねた矢印11070 は、実際に自動車が曲がった方向である。
【００７０】
図１１の（ｂ）は、ドライバーの通行経路をドライバーのＩＣカードに記録するフォーマットの例である。通行路を、交差点を主に、いくつかのチェックポイント別に分離し、始点座標と終点座標を緯度・経度で表記し、始点を通過した日付・時刻と、このルートを通行するのに要した時間とを記載する。さらに、交差点のマークとなるように、図１１の（ａ）で撮影した画像のファイル名を添付する。この記録は、走行中に一旦車載の記憶装置に記録して、最後にＩＣカードにダウンロードするようにしてもよい。
【００７１】
このような記録を行うことにより、ＩＣカード（特にＣＰＵカード）の守秘性により、改変しない正確な走行記録を、走行した個人の管理下に置くことが可能となり、個人的な管理および、例えば同一の車種および外観の自動車が犯罪を起こしたときに、この記録により自身が犯罪とは関係ないことを証明することも可能となる。
【００７２】
図１２は、本発明による機器操作権管理システムにおいて適用可能な、ＩＣカードの機能を自動車の鍵に内蔵した実施形態の例を示す説明図である。
【００７３】
図１２の（ａ）は、鍵120010にＩＣチップ120020を内蔵させ、インタフェース端子120030によって、この鍵120010と鍵を挿入する自動車の端末とを接続するように構成した例である。この場合、免許証とは形態は異なるが、鍵自身に前述した如くドライバーのＩＤ番号や生体認証情報を入れておくことで、現状と同様の鍵の使用のみで、ＩＣカードの利用と同様な効果をもたせることができる。
【００７４】
図１２の（ｂ）は、鍵120011に、図１２の（ａ）の鍵120010の機能に加えて、さらに指紋センサ120040を内蔵させた例である。なお、図１２の（ｂ）において、120021はＩＣチップ、120031はインタフェース端子である。
【００７５】
この図１２の（ｂ）の例の場合には、鍵120011を自動車の鍵穴に挿入し、ひねってエンジンをかけるという現在の操作とまったく同じ操作で、前記した実施形態と同様の効果を得ることができる。ここで、指紋センサ120040に代替する生体認証情報センサとして、個人によって微妙に異なる指の荷重分布を情報として検出するセンサを用いてもよい。また、荷重分布も面方向だけではなく、鍵をひねる際の時間軸による荷重変化を生体認証情報として用いてもよい。鍵を持つ・ひねるという操作を利用することで、指紋センサという高度なセンサを用いなくても、生体認証情報の認証を行うことが可能である。
【００７６】
図１３は、本発明による機器操作権管理システムにおいて、免許証の種類により運転する車種の限定を行うパターンを示した説明図である。図１３の表のフォーマットは、図４、図５と同様のためここでの説明は省略する。
【００７７】
免許証の種類は練習生、仮免許、本免許、そしてＡＴ（オートマチック車）限定を示す。例えば、教習所内でのみの運転を行う練習生は、エンジン始動も含めてすべて△とする。これは、操作は可能であるが、助手席に本免許証を有するものが搭乗している条件で運転が可能ということを示す。助手席に本免許証を有するものがいることの証明は、教習専用の車で、運転席と同様のＩＣカードリーダーを助手席に設置する方法と、図９で示した運転許可を与えるのと同様に、事前に本免許証を運転席の端末に差し込んで、認証を行った上で、練習生に運転許可を与える方法がある。仮免許による運転許可も同様である。
【００７８】
本免許は当然すべての自動車の操縦ができるが、ここでＡＴ限定免許の者は、そのライセンスの種類により、ＡＴ車の走行は可能であるが、ＭＴ車の走行は不可能となる。具体的には、ギアを入れるとスロットルが開かないように、もしくはエンジンストールをするような仕掛けとする。ただし、緊急脱出用にスターターモーターによる走行を可能としたり、５分以内の速度１０ｋｍ／ｈ未満の走行のみを可能とするような制御を行ってもよい。
【００７９】
図１４は、本発明による機器操作権管理システムにおいて適用可能な、端末装置へのＩＣカード挿入時におけるＩＣチップの静電破壊を防止するための、ＩＣカードの実施形態の例を示した説明図である。
【００８０】
140060は端末（端末装置）側のＩＣカード挿入口であり、挿入時にコネクタ140061にて、ＩＣカード側の電極と接続する。ＩＣカード140000は、その芯が絶縁体で構成され、ＩＣチップ140010が封入されて電極部のみが表面に露出されている。そして、ＩＣカード140000はその周囲を導電体140030が覆っており、導電体とＩＣチップの間にはスパーク等が生じないように一定の間隔があくように、且つ、導電体とＩＣチップとの間にスパークが飛ぶような空間が存在せず、必ず絶縁体がさえぎる形で入るように絶縁体140020の形状が設定されている。
【００８１】
ＩＣカード140000を利用者が持つと、導電体140030は人体を通じてアースされる（140040）。ＩＣカードを端末に挿入するときに、特に自動車等の場合は、アースに相当する路面との間がゴムタイヤで絶縁されているため、帯電した自動車と挿入したＩＣカードとの間（140070）にスパークが生じる。このスパークがＩＣチップ140010に流れ込まないように、導電体140030を通して人体経由でアースさせることで、端末とＩＣカードの電位を等しくする。また、端末内のＩＣカードスロットには導電ブラシ140050を設け、特にＩＣカードの端子表面の除電や埃の清掃等を行う。これにより、特に自動車特有の高電圧静電気によるＩＣカード（ＩＣチップ）の破損を防止することができる。
【００８２】
図１５は、本発明による機器操作権管理システムにおいて適用可能な、端末（端末装置）とＩＣカード間の情報の守秘を行う実施形態の例を示した説明図である。
【００８３】
端末150000（端末装置）とＩＣカード150100の間の情報は、例えば図１４に示した接点をモニターすることで、傍受が可能である。さらに傍受した信号を解析することで、この接点から擬似的な信号を入力して、ＩＣカード記載事項の改変を行うこともできる。
【００８４】
そこで、図１５に示した本例では、ＩＣカード150100のＩＣチップに、ＣＰＵ内蔵チップを用い、端末150000との間の信号の授受を暗号化した信号で行う。端末150000側には、ＩＣカードに内蔵したチップと同等の機能を持つＣＰＵ内蔵チップ150010、もしくは、専用アプリケーション150020があり、ＩＣカードとの通信をこれらのチップもしくはアプリケーション経由にて行う。ＩＣカード150100に内蔵のＩＣチップと、端末150000側のＩＣチップもしくはアプリケーションは同じ方式による暗号化・復号化機能を有し、ＩＣカード150100の情報の読み出し、書き換え等のコマンドおよび情報の傍受、並びにこれらに基づく改変や偽造を、確実に防止する。免許証番号や氏名等、通常の免許証の記載事項と同等で、秘密にする必要のない情報は、スルー経路150030を通して読み出すことができる。この場合は、例えば電子マネーの残高表示機と同様に、ごく簡単な構造の端末で情報の表示を行うことができる。また、暗号処理を行わなくても、ＣＰＵチップの使用により、ＩＣカードへの書き込みアクセスに特定のコマンドを使用することが可能となり、簡便に誤操作や破壊を防止することが可能となる。
【００８５】
以上、本発明を主として図示した実施形態によって説明したが、当業者には本発明の精神を逸脱しない範囲で種々の変形が可能であることは言うまでもなく、例えば、ＩＣカードとして接触式で情報を授受するもの以外にも、ＩＣカードに至近距離間での無線送受信が可能な機能を具備させて、非接触で情報を授受するタイプのものを用いることも可能である。この場合、本発明のＩＣチップの機能を、携帯電話や腕時計などの携帯機器に内蔵させることも可能である。
【００８６】
【発明の効果】
以上のように本発明によれば、機器を操作するライセンスとその所有者が同一であることを認証することで、確実な機器操作者の管理を行うことが出来る。また、操作の違反を行った場合の操作制限も、時間軸に沿った木目細かい処理を行うことが出来、より実質に沿った処置をすることが出来る。また、ライセンスのレベルにより、機器操作の制限を細かく設定することが出来、確実な機器操作者の管理と誤操作を防止することが可能となる。さらに、ＣＰＵカードを用いることで、物理的な破壊以外のソフトウェアによるカードの破壊を防止しつつ、暗号処理の必要のないデータの簡単な読み出しを可能となる。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る機器操作権管理システムの構成例を示すブロック図である。
【図２】本発明の第１実施形態に係る機器操作権管理システムにおける、自動車の操縦席近傍へのシステム配置の１例を示す説明図である。
【図３】本発明の第１実施形態に係る機器操作権管理システムにおいて用いる、ＩＣカードの内部構成の１例を示す説明図である。
【図４】本発明の第１実施形態に係る機器操作権管理システムにおける、違反時の罰則処理パターンの１例を表で示す説明図である。
【図５】本発明の第２実施形態に係る機器操作権管理システムにおける、ライセンス種類による動作モードの規定の１例を表で示した説明図である。
【図６】本発明による機器操作権管理システムにおいて、機器を運転する際の操作手順の第１例を示すフローチャート図である。
【図７】本発明による機器操作権管理システムにおいて、機器を運転する際の操作手順の第２例および第３例を示すフローチャート図である。
【図８】本発明による機器操作権管理システムにおいて適用可能な、ＩＣカードリーダおよび生体認証情報リーダを具備してなる、機器の起動を行うためのリモコンの実施形態の例を示した説明図である。
【図９】本発明による機器操作権管理システムにおいて、機器の使用許可を出していない者に使用許可を出す方法例を示した説明図である。
【図１０】本発明による機器操作権管理システムにおいて、生体認証情報の認証の精度を操縦する機器によって変更するパターンの例を示した説明図である。
【図１１】本発明による機器操作権管理システムにおいて、ＩＣカードのメモリ機能を利用して、通行ルートの記録を行う例を示した説明図である。
【図１２】本発明による機器操作権管理システムにおいて適用可能な、ＩＣカードの機能を自動車の鍵に内蔵した実施形態の例を示す説明図である。
【図１３】本発明による機器操作権管理システムにおいて、免許証の種類により運転する車種の限定を行うパターンを示した説明図である。
【図１４】本発明による機器操作権管理システムにおいて適用可能な、端末装置へのＩＣカード挿入時におけるＩＣチップの静電破壊を防止するための、ＩＣカードの実施形態の例を示した説明図である。
【図１５】本発明による機器操作権管理システムにおいて適用可能な、端末（端末装置）とＩＣカード間の情報の守秘を行う実施形態の例を示した説明図である。
【符号の説明】
10010 ＩＣカードリーダ
10020 生体認証情報リーダ
10030 記憶装置
10040 ライセンス管理装置
10060 車両制御装置
10070 エンジン制御装置
10080 スピード制御装置
10090 ブレーキ制御装置
20000 コックピット
20010 網膜・虹彩センサ
20020 ＩＣカード挿入口
20030 指紋読み取り部兼エンジン始動ボタン
20040 料金自動支払いシステム
20050 記憶装置
30000 ＩＣカード
30005 ＩＣチップ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a technology related to a device operation right management system that manages / controls whether or not to operate a device, and in particular, a device having a function of expressing a device operation right in the form of a license card typified by an automobile license. The present invention relates to a technology related to a device operation right management system having a function of collating with the same device using biometric authentication information to identify the device operator.
[0002]
[Prior art]
Equipment operation right management methods that issue certificates proving that you have the right to operate equipment, and that only those who have the certificate can operate the equipment, are used in various places. Yes. For example, in the case of a driver's license, only those who have a driver's license have the right to drive a car, and when a police officer gives instructions to present a driver's license, follow it promptly, and if not, penalties will be imposed It is actually used as a system.
[0003]
However, a car driver's license will not be effective except when instructed by a police officer, and even if you do not have a driver's license, you can actually drive a car. Management rights have not been reliably managed.
[0004]
In order to solve this problem, in the technology disclosed in Japanese Patent Laid-Open No. 6-87285, an IC card is used as a driver's license, and this IC card has a matter described in a driver's ID or other license. As an electronic information, the car is provided with a terminal that reads this information, and unless it is a valid license, this car cannot be driven, and an operation record is entered in the IC card. A method for counting the operating status of the driver is described.
[0005]
[Problems to be solved by the invention]
In the technology disclosed in the above-mentioned prior application gazette, the vehicle always distinguishes the license that was not effective except when it was presented to the police officer, so that it can be confirmed as a license indicating the right to drive the vehicle. In addition, it is possible to take advantage of the features of the memory function of the IC card and to log the operation status and reflect it in the optimum operation plan.
[0006]
However, the technique disclosed in the prior application gazette has the following problems, and these points are not considered.
[0007]
(1) First, in the prior application gazette, no consideration is given to confirming whether or not the person who inserted the IC card license into the car is really the owner of the license. Therefore, even if the person who received the license and the driver are not the same person, that is, the person who is not actually granted a license, it is possible to drive as long as you have a license. .
[0008]
(2) Also, in the prior application gazette, regarding the response when the license expires due to traffic violation, etc., write the accident or violation data in the license using the data management device at the time of traffic accident or traffic violation Although there are descriptions about issuing an introductory order or foul payment, or preventing the engine from starting even if the license is inserted into the car terminal, while the license is suspended or expired, These are based on the current method of operating a license, and no consideration has been given to applying the merits that can be obtained only by using an IC card to penal regulations.
[0009]
(3) In the prior application gazette, it is stated that the IC card terminal of the car has an ID list of drivers who can drive the car, and that only the driver matching this ID can drive. However, no consideration has been given to the linkage between the types of licenses, the types of cars that can be driven, and the types of driving modes.
[0010]
(4) Further, in the prior application gazette, no consideration is given to the protection against illegal changes in the contents of the IC card.
[0011]
The present invention has been made in view of the above points, and an object of the present invention is to reliably authenticate that the license for operating the device is the same as the owner. In addition, an object of the present invention is to enable a finer and more practical treatment with respect to operation restrictions when an operation is violated. In addition, an object of the present invention is to make it possible to finely set device operation restrictions according to the level of the license, thereby making it possible to reliably manage device operators and prevent erroneous operations. is there. Another object of the present invention is to prevent the destruction of the card by software other than physical destruction by using the CPU card.
[0012]
[Means for Solving the Problems]
In order to achieve the above object, the present invention uses, for example, the following means.
[0013]
(1) A terminal for inserting an IC card or a license having an equivalent function into a car is provided, and a biometric information detecting means for detecting biometric information such as a fingerprint or an iris of a rider is provided. Information representing the biometric authentication information of the license owner is written in the memory of the card or the license having an equivalent function.
[0014]
(2) Especially in the case of a car, if the vehicle is violated and is subjected to the processing described in the prior application gazette, driving the vehicle becomes impossible at the place where the violation occurred, It becomes impossible. Therefore, by setting finely the driving permission pattern of the car at the time of violation in the IC card along the time axis, for example, the issuance of the actual suspension of the license is set two days later, and the terminal of the car is also instructed to do so Work along.
[0015]
(3) The operation mode of the vehicle to be driven is defined according to the license level. For example, in a dedicated course such as a driving school or a parking lot, a license is set so that the vehicle can run only at a speed of less than 10 km / h, and the terminal of the car operates according to the instruction.
[0016]
(4) By using a CPU card, it is possible to easily read data that does not require cryptographic processing while preventing destruction of the card by software other than physical destruction. Specifically, the issuance date and license level for the suspension of license described in (2) and (3) above can be read without using a special cryptographic processing chip outside, and the destruction or alteration of the information can be prevented. .
[0017]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0018]
FIG. 1 is a block diagram showing a configuration of a device operation right management system according to the first embodiment of the present invention, and this embodiment is an application example to a device operation right management system in an automobile. This system has a device control function that controls whether or not the device (in this case, an automobile) can be operated, and the right to handle the device (here, a driver's license, for example, in a limited area such as a driving school). It includes at least an IC card as a permission display means having information indicating that the driving is permitted.
[0019]
An automobile has an IC card reader 10010, and a driver inserts his IC card into the IC card reader 10010 when driving the automobile. The biometric authentication information reader 10020 reads biometric authentication information indicating a human ID such as a fingerprint or an iris / retina of a driver sitting in the driver's seat. The license management apparatus 10040 reads the information on the owner of the corresponding license read from the IC card by the IC card reader 10010 and the biometric authentication of the driver sitting in the driver's seat read by the biometric information reader 10020. Compare with the information and determine whether they are the same.
[0020]
The storage device 10030 stores the driver ID when, for example, a driver who can drive the vehicle is limited. When the driver ID of the inserted IC card does not match the driver ID stored in the storage device 10030, the vehicle control device 10060 described later suppresses engine start.
[0021]
When the license management device 10040 determines that the driver sitting in the driver's seat is indeed qualified to drive the vehicle based on the information from the inserted IC card and the information from the biometric information reader 10020, The management device 10040 sends a message indicating operation permission to the vehicle control device 10060.
[0022]
In accordance with this permission message, the vehicle control device 10060 includes an engine control device 10070 that controls the engine including whether or not the engine can be started, a speed control device 10080 that controls the limiter of the traveling speed of the automobile, an ABS (Antilock Brake System). An operation permission instruction is sent to each brake control device 10090 that sets the operation and level. This makes it possible to start the engine, set the maximum speed according to the driver's qualification level, and perform ABS ON / OFF control in accordance with the skill of the driver that does not exist in the current license system .
[0023]
FIG. 2 is an explanatory diagram showing an example of the system layout in the vicinity of the cockpit of an automobile in the device operation right management system of the present embodiment.
[0024]
20000 is the cockpit. There is an IC card insertion slot 20020 on the right side of the driver's seat, and a driver who drives this car inserts an IC card, which is his / her license, into the insertion slot 20020. Next, by pressing a fingerprint reading unit / engine start button 20030, the driver's fingerprint is read, and authentication with the biometric information of the driver written on the previous IC card is performed. The engine can be started only after the person who presses the crest reading unit / engine start button 20030 is surely identified by the IC card.
[0025]
At this time, the storage device 20055 has an ID list of drivers who may control this vehicle, and collates with the ID of the inserted IC card. As in the description of FIG. Then, it is possible to ensure the security such as theft prevention by preventing the operation including the engine start of the automobile.
[0026]
As a method for confirming biometric authentication information, there is a method of providing a retina / iris sensor 20010 at a speedometer position. In this case, unless the driver is seated in the driver's seat, it cannot be detected using this sensor. For example, the fingerprint reader / engine start button 20030 is used for the person who has been issued an IC card (license). It is impossible for someone without a license to push from the passenger seat and drive in the driver's seat. Here, the speedometer is where the driver's line of sight always goes, and the driver seat is almost fixed at the head position, so it is suitable for installing the retina / iris sensor 20010.
[0027]
The device used as the license here is an IC card, which is a multi-application compatible IC card used for electronic money or the like. This allows applications such as electronic money and electronic credit to coexist in the same IC card. By accessing the automatic fee payment system 200040 from a car, automatic highway fee payment, drive-through, gas station, etc. It is also possible to support a system for shopping under the condition that the vehicle is always in a car.
[0028]
Furthermore, even if the license used here does not use an IC card, but uses a conventional license by printed matter, by inserting the license into the card insertion slot and reading the ID number etc. with an image scanner, It is possible to determine whether the driver's license has been granted permission to operate the car. Furthermore, by storing the driver's biometric information in the storage device 10030, it is possible to perform verification with the driver himself / herself based on the driver's license and biometric information without using an IC card. The function of the present invention can be realized even if a conventional license system is used as it is instead of an IC card.
[0029]
FIG. 3 is an explanatory diagram showing an example of an internal configuration of an IC card (internal configuration of an IC chip mounted on the IC card) used in the device operation right management system of the present embodiment.
[0030]
The IC chip 30005 mounted on the IC card 30000 has MF30010 (Master File) as a root and has a plurality of DFs (Dedicated Files) below it, DF1 (30020) is a license, and DF2 (30060) is electronic money, for example. It is used for. Under DF1 (30020), there are a plurality of EFs (Elementary Files), which describe information related to the electronic license. EF1 (30030) includes a license ID number and fingerprint information or iris information indicating biometric authentication information. In this case, there may be a plurality of types of biometric authentication information. If the biometric authentication information reader 10020 attached to the automobile terminal is a fingerprint scanner, for example, it uses fingerprint information. Information may be used. EF2 (30040) describes the license type and level of this license, and EF3 (30050) describes the violation history. The CPU card is a program of DF or EF, and can read biometric authentication information or rewrite the violation history only when a specific command is input from the outside. This specific command is executed only by dedicated software or a dedicated chip, which will be described later, thereby keeping the internal information of the card confidential and preventing modification.
[0031]
In addition, here, a clock 30070 is provided in the card, and like the biometric authentication information and violation history, the date / time of this clock cannot be altered unless it is through dedicated software or a chip. When the penalties issued at the time of violation, which will be described later in Section 4, are enforced according to the date, it is possible to completely prevent the act of deliberately upsetting the clock and avoiding the penalties. Naturally, it will be confused because it is a stand-alone clock on the card, but this is the correct time when the dedicated software or chip is confirmed by a reliable clock such as GPS when the card is inserted into the in-vehicle terminal. Use to correct the clock madness in the card. The correction of the time is not limited to the terminal mounted on the automobile, but may be performed in the communication at the time of automatic fee payment shown in FIG. 2, and regardless of the automobile, the electronic money or electronic money is linked with the electronic money terminal. When shopping with credit, the clock may be corrected from the terminal as needed. Further, the timepiece installed in the IC card needs to operate even if the driving power of the IC card is not given from the outside, and a thin battery is built in the IC card. The life of the battery is basically longer than the license permission deadline, but in some cases, the battery may have a life substantially the same as the license permission deadline. Since the battery is not used at all other than driving the timepiece, the phenomenon that the life is shortened depending on the use conditions does not occur, and the life can be set accurately.
[0032]
FIG. 4 is a table showing an example of a penalty processing pattern at the time of violation in the present embodiment.
[0033]
As a pattern of penalty processing, in this embodiment, the operation mode when driving a car is classified into three modes: (1) engine start only, (2) traveling less than 10 km / h, and (3) normal driving possible. . For example, when there is no violation, it is possible to use all three operation modes.
[0034]
First, the speed violation corresponding to the conventional suspension of license is shown. With a conventional driver's license, a penalty for speeding, that is, a suspension of the driver's license, is issued immediately. Even in reality it will be possible. Therefore, for example, if the violation information is described as electronic information using an IC card or the like, a terminal corresponding to the information is provided on the automobile, and a license suspension is issued immediately, the automobile can be moved on the spot for, for example, half a year. The phenomenon of leaving the car in the middle of the road disappears. In this embodiment, after the speed violation, the penalty is issued, for example, two days after the violation, and the car is taken home or returned to the lending source during that time. On top of that, actual penalties are issued, and this license allows you to handle the situation where you cannot drive.
[0035]
Also, if you make an unusual speeding violation that requires an immediate suspension of driving, you can only drive at 10 km / h or less so that you can move from at least the roadside on the highway service area to the parking area. It will be possible for a certain period of two days, and the prohibition of normal driving on ordinary roads will be issued immediately.
[0036]
Further, in the case of issuing a license suspension due to drunk driving, it is necessary to immediately stop the driving of the car at least at the time of detection, so that it is impossible to start the engine of the car as well as driving at 10 km / h or less. This is the period until the detected driver is awakened from drunkness, for example, for 6 hours, and after the car is brought home at home, it is allowed to run normally for 2 days just like the speeding violation mentioned above. The suspension of license is issued for the first time. This period can be determined by the person in charge of the detection according to the distance to the driver's home and the amount of emotion.
[0037]
It should be noted that the restriction items due to penalties written to the IC card can be set to allow use, prohibit use, use function restrictions, etc. a plurality of times along the time axis.
[0038]
The timing and time of issuing penalties in this embodiment is enforced according to a standard clock. For example, when using a clock mounted on a normal car, the driver changes the clock without permission. If you proceed for half a year, the disposal period has already passed, so you can drive without permission. In order to prevent this, as shown in FIG. 3, there is a clock in the IC card that cannot change the time without permission from the outside, or the time is set by a similar function, that is, a reliable clock such as GPS. A vehicle-mounted terminal may be provided with a clock that does not allow any time setting except for correction.
[0039]
FIG. 5 is a table describing an example of the operation mode prescription according to the license type in the device operation right management system according to the second embodiment of the present invention. This embodiment is an example on the assumption of helicopter maneuvering, and shows the licenses of the licensed pilot, the trainee, and the mechanic, and the operation mode for each.
[0040]
Naturally licensed pilots can, of course, perform engine start-up, hovering, low speed flight, and high speed flight. In the case of trainees, from engine start to low speed flight can be performed, there is a limit to high speed flight. Specifically, for example, control is performed such that the angle of the main rotor rotation surface cannot be tilted beyond a certain level by the pilot's will. Of course, automatic attitude control by a gyro or the like can be tilted to the full angle without being restricted by this restriction. In addition, a mechanic class 1 qualified for a simple levitation test will enable engine starting and hovering. Specifically, control is performed such that, for example, it is impossible to change the angle of the main rotor rotation surface to such an extent that extremely low-speed back-and-forth and left-right movement is possible. In the case of Mechanic 2nd class with only maintenance qualification, only engine start.
[0041]
The specific restriction method of such control differs depending on the device to be operated, but the license level is described in the IC card license, and the device that is actually operated can set how far the license can be operated. For example, when driving a car, even with the same temporary license, it is possible to control to change the operation mode on a general road and a dedicated course.
[0042]
FIG. 6 is a first example of a flowchart showing an operation procedure when operating a device in the device operation right management system according to the present invention.
[0043]
First, an ID card is inserted into the device to be operated (step 60010), and then a fingerprint is input (step 60020). Next, in step 60030, it is determined whether or not the fingerprint information written on the inserted ID card matches the input fingerprint information, and it is determined whether or not the person who input the fingerprint is the owner of the ID card. If the determination is x, the ID card is ejected while displaying the display indicating that driving is not possible (step 60040). If the check result is ○, the engine is started (step 60050), and if the device to be operated is an automobile, the vehicle is driven (step 60060).
[0044]
Here, for example, as described above, the ID card is not only composed of an IC chip having a memory, but also reads the license number of the license of the printed matter currently used by an image scanner, and FIG. The fingerprint information corresponding to the corresponding license number may be read from the storage device installed in the device shown in Fig. 8, and it may be determined that the fingerprint matches the fingerprint entered by the driver. Equivalent functions can be achieved even with proof.
[0045]
FIGS. 7A and 7B are a second example and a third example of a flowchart showing an operation procedure when the device is operated in the device operation right management system according to the present invention.
[0046]
(A) of FIG. 7 is a flowchart in the case of collating the type of the device to be operated with the ID card. First, the operator inserts an ID card into the device (step 70010), and the device to be operated reads the license ID from the inserted ID card. Then, it is determined whether or not the license ID is a license that allows the device to be operated (step 70020). If the license cannot be operated, the operation disabled display is performed and the ID card is ejected (step 70030). If the collation result is ○, the engine is started (step 70040), and if the device to be operated is an automobile, the vehicle is driven (step 70050).
[0047]
Here, for example, as described above, the ID card is not only composed of an IC chip having a memory, but also an image of the license number of the currently used license of the printed matter and the type of steerable device described. It may be determined whether or not the license can be read by a scanner and the device can be operated. In this case, an equivalent function can be achieved even with an existing printed license.
[0048]
FIG. 7B is a flowchart showing an example in which the functions of both FIG. 6 and FIG. That is, the operator inserts an ID card into the device (step 70010), and then inputs a fingerprint (step 70060). Next, in step 70070, it is determined whether or not the fingerprint information described in the inserted ID card matches the input fingerprint information, and it is determined whether or not the person who has input the fingerprint is the owner of the ID card. If the judgment is x, the ID card is ejected while displaying the display indicating that driving is not possible (step 70031). If the verification result is ◯, it is determined whether the license ID read from the inserted ID card is a license that allows the device to be operated (step 70021). Eject the ID card (step 70032). If the collation result is ○, the engine is started (step 70041), and if the device to be operated is an automobile, the vehicle is driven (step 70051).
[0049]
Here, the fingerprint collation and the license ID collation order may be either. For example, in a car, when the car always receives a license ID of a wanted person or the like via a network or the like, Recognizing that the driver on board is a criminal or the like and notifying that driving is not possible, it is also possible to realize a mechanism for notifying the police and the like of the criminal using communication means (not shown). By performing this procedure first, it is possible to reliably detect criminals.
[0050]
In addition, authentication (verification) of biometric information such as fingerprint verification is performed simultaneously with the door opening / closing operation when boarding the vehicle, such as by providing a fingerprint reading sensor on a predetermined door handle of a vehicle such as an automobile. You may make it perform.
[0051]
Furthermore, authentication (verification) of biometric authentication information such as fingerprints and irises is performed not only every time before starting a device such as an automobile, but also after every start of device start permission, It may be performed every time the operation of the device ends. By doing so, it is possible to monitor whether or not a person different from the person who has been authenticated first has changed the operation or operation of the apparatus during the operation after starting up the operation of the apparatus. And when driving or maneuvering is changed on the way, a device such as an automobile warns of this, or gradually stops the operation of the device after the warning depending on time and circumstances, or an IC card or device In the storage device, information on the illegal change and the biometric information of the person after the change are recorded together, or the information on the illegal change and the biometric information of the person after the change are automatically externally recorded. It is also possible to use a mechanism for informing. Therefore, in a taxi or the like, it is highly effective when a malicious passenger takes over a car and drives it.
[0052]
FIG. 8 is an explanatory diagram showing an example of an embodiment of a remote controller for activating a device, to which an IC card reader and a biometric information reader are attached, which can be applied in the device operation right management system according to the present invention. is there.
[0053]
The remote controller shown in FIG. 8A includes an in-vehicle device (terminal) having a device control function in the first embodiment described above, by providing the remote controller with an IC card reader and a fingerprint scanner as a biometric information reader. It has the same function as the device.
[0054]
The remote control body has a fingerprint scanner / starter button 80020. The user inserts the IC card 80030 and puts a finger on the button 80020 to scan the fingerprint, and scans the fingerprint information written in the IC card 80030. Only after collation with the user's fingerprint information is the collation established, the infrared / radio wave emission port 80010 emits a signal such as a car engine start or door lock release by infrared ray or radio wave.
[0055]
FIG. 8B shows an example in which the function of the IC card is built in the remote controller. In this example, the usage pattern is different from that of a general-purpose automobile license, but when you try to move a device, it stores the fingerprint information of the person who is eligible to move that device. Even if a person tries to move the device, he cannot start. In addition, since there is no IC card inserted, it is possible to avoid losing the card by carrying it.
[0056]
FIG. 9 is an explanatory diagram showing an example of a method for giving a use permission to a person who has not given a use permission of a device in the device operation right management system according to the present invention. As a specific example, an operation flow for an automobile owner to give another person the right to drive the automobile will be described based on the operation screen.
[0057]
First, as shown in the operation screen of FIG. 9A, in order to determine whether or not the person who gives driving permission to another person is the owner of the car, insert the ID card to the owner. Prompt. Here, the identity of the owner is confirmed by checking biometric authentication information such as a fingerprint (not shown).
[0058]
Next, a driving permission mode to be given to another person is selected on the operation screen shown in FIG. That is, the user designates a designated date only by selecting “1” and selecting “2”. Then, by selecting “3”, for example, a permanent license for a family or the like is given. After this selection, on the same operation screen as in FIG. 9A, the driver is prompted to insert an ID card for granting driving permission, and driving permission is registered.
[0059]
The screen shown in FIG. 9C shows a list of drivable drivers that are currently registered in this car. By selecting by number here, the operation permission mode can be changed as shown in the operation screen of FIG.
[0060]
FIG. 10 is an explanatory diagram showing an example of a pattern that is changed by a device that controls the authentication accuracy of biometric authentication information in the device operation right management system according to the present invention.
The authentication (verification) of biometric authentication information, for example, in the fingerprint collation method, there are currently three typical methods.
(1). A Manny Char method that matches the position and direction of the branching and end points of the fingerprint ridgeline.
(2). In addition to (1), Manny shearing method using relative positional relationship. Although the amount of data and processing load is large, the National Police Agency uses it to determine the criminal.
(3). An image chip system that collates using image pieces (chips) including feature points.
[0061]
The accuracy of authentication as a method is in the order of (2) → (3) → (1). In addition, for each of them, the collation accuracy changes depending on how much sampling is performed, and if the sampling number is increased, processing time is required. As a method for obtaining the collation accuracy, for example, about 15 feature points are selected, which are sequentially collated. In this way, the accuracy of collation is determined by the number of feature points and how far the collation is stopped. For example, if all the collations are collated, it takes time, and conversely the personal collation rate may decrease.
[0062]
Basically, it is the goal and ideal that the devices that can be operated are definitely limited depending on the type of license. The phenomenon that it does not come up occurs. Depending on the type of equipment to be operated, the level of personal authentication may be lowered, and it becomes possible to cope with improvement in processing speed and cost reduction.
[0063]
The table in FIG. 10 shows the types of vehicles to be operated, their importance levels, and license qualification levels. As for importance, C is the lowest and A is the highest. Also, those who have the lowest qualification level E, the highest A, and a high-level license also have a driving qualification for a low-level license. For example, if the ordinary license is D and the license of the motorbike is E, the person with the license of D can drive the motorbike.
[0064]
In the table of FIG. 10, the motorbike with the importance level C is a device that can be operated by almost anyone who has a license because the driving qualification level is the lowest E. Therefore, it is not necessary to perform authentication of biometric authentication information precisely, and the biometric authentication level is set to the lowest level “1”.
[0065]
Since ordinary vehicles, taxis, and large vehicles are expensive and have a great influence on theft, the importance is set to B. Among them, ordinary vehicles are general personal vehicles, so the qualification level is D, and taxis are business vehicles, so the qualification level is C. Since these two vehicles have the same size and difficulty in maneuvering, the biometric authentication level is the same and is set to a level “2” higher than that of the motorbike.
[0066]
Large vehicles are larger than the two vehicles and are more difficult to drive, so a more reliable qualification is required (qualification level B), so the biometric authentication level is set to a higher level “3”. To do.
[0067]
Finally, the emergency car has the highest importance level A, and only a specific qualified person controls it. Since the influence when the theft occurs is the largest, the biometric authentication level is set to the highest “4” in order to confirm the driver more reliably. In this case, since the emergency vehicle needs emergency dispatch, it is necessary to authenticate in a short time without mistaken qualified personnel at the same time as reliable authentication. For this reason, the biometric authentication algorithm is also suitable.
[0068]
FIG. 11 is an explanatory diagram showing an example of recording a travel route using the memory function of the IC card in the device operation right management system according to the present invention. That is, FIG. 2 is an explanatory diagram showing a method in which a person driving a car using the device operation management system of the first embodiment shown in FIG. 1 stores the travel route as his / her own record in an IC card.
[0069]
FIG. 11A shows a route that the driver follows. From the starting point 11040, after passing through the road 11030 and turning left at the intersection 11020, turn left at the Y-branch 11010 and arrive at the destination 11000. This traffic route is set in advance by the car navigation system, but during the traffic, the state of the intersection 11020 is photographed with an electronic camera (11060 shows this photographed image). The arrow 11070 superimposed on the image is the direction in which the car is actually bent.
[0070]
FIG. 11B shows an example of a format for recording the driver's passage on the driver's IC card. The route is separated into several check points mainly by intersections, the start point coordinates and end point coordinates are expressed in latitude and longitude, the date and time that passed the start point, and the time required to pass this route Is described. Further, the file name of the image photographed in FIG. 11A is attached so as to be an intersection mark. This recording may be temporarily recorded in a vehicle-mounted storage device during traveling and finally downloaded to the IC card.
[0071]
By performing such recording, the confidentiality of the IC card (especially the CPU card) makes it possible to place an accurate traveling record that is not modified under the control of the individual who has traveled. This record also proves that it is unrelated to the crime when a car of the same car type and appearance causes a crime.
[0072]
FIG. 12 is an explanatory diagram showing an example of an embodiment in which the function of the IC card can be applied to the device operation right management system according to the present invention and built in the key of the automobile.
[0073]
FIG. 12A shows an example in which an IC chip 120020 is built in a key 120010 and the key 120010 is connected to a terminal of an automobile into which the key is inserted by an interface terminal 120030. In this case, although the form is different from the driver's license, the driver ID number and biometric authentication information are put in the key itself as described above, and the same key is used as in the current situation, and the same as the use of the IC card. It can have an effect.
[0074]
FIG. 12B shows an example in which a fingerprint sensor 120040 is further incorporated in the key 120011 in addition to the function of the key 120010 in FIG. In FIG. 12B, 120021 is an IC chip, and 120031 is an interface terminal.
[0075]
In the case of the example of FIG. 12B, the same effect as that of the above-described embodiment can be obtained by the same operation as the current operation in which the key 120011 is inserted into the keyhole of the automobile and the engine is started by twisting. Can do. Here, as a biometric authentication information sensor that replaces the fingerprint sensor 120040, a sensor that detects, as information, a load distribution of a finger slightly different depending on an individual may be used. Further, the load distribution is not limited to the surface direction, but a load change on the time axis when the key is twisted may be used as the biometric authentication information. By using the operation of holding and twisting a key, it is possible to authenticate biometric authentication information without using an advanced sensor such as a fingerprint sensor.
[0076]
FIG. 13 is an explanatory diagram showing a pattern for limiting the type of vehicle to be driven according to the type of license in the device operation right management system according to the present invention. The format of the table in FIG. 13 is the same as that in FIGS. 4 and 5 and will not be described here.
[0077]
The type of license indicates trainee, temporary license, full license, and AT (automatic car) only. For example, all trainees who drive only in the driving school, including the engine start, are Δ. This indicates that operation is possible, but driving is possible under the condition that a passenger having this license is in the passenger seat. The proof that there is a driver's license in the front passenger seat is the method of installing an IC card reader similar to the driver's seat in the front passenger seat with a dedicated car for training, and the driving permission shown in Fig. 9 Similarly, there is a method of giving driving permission to the trainee after inserting the driver's license into the terminal of the driver's seat and performing authentication in advance. The same is true for driving permission with a temporary license.
[0078]
Of course, this license allows all automobiles to be operated, but depending on the type of license, an AT-limited license can run AT cars, but cannot run MT cars. Specifically, the mechanism is set so that the throttle does not open when the gear is engaged or the engine is stalled. However, it may be possible to perform control so as to enable traveling by a starter motor for emergency escape or only traveling at a speed of less than 10 km / h within 5 minutes.
[0079]
FIG. 14 is an explanatory diagram showing an example of an embodiment of an IC card for preventing electrostatic breakdown of an IC chip when an IC card is inserted into a terminal device, which can be applied in the device operation right management system according to the present invention. It is.
[0080]
Reference numeral 140060 denotes an IC card insertion slot on the terminal (terminal device) side, which is connected to an electrode on the IC card side with a connector 140061 when inserted. The IC card 140000 has a core made of an insulator, encloses an IC chip 140010, and only the electrode portion is exposed on the surface. The IC card 140000 is covered with a conductor 140030, and a constant interval is provided between the conductor and the IC chip so that no spark or the like is generated. The shape of the insulator 140020 is set so that there is no space between which the sparks fly and the insulator is surely interrupted.
[0081]
When the user holds the IC card 140000, the conductor 140030 is grounded through the human body (140040). When an IC card is inserted into a terminal, especially in the case of an automobile or the like, since the road surface corresponding to the ground is insulated by a rubber tire, a spark is formed between the charged automobile and the inserted IC card (140070). Occurs. In order to prevent this spark from flowing into the IC chip 140010, grounding via the human body through the conductor 140030 makes the terminal and the IC card have the same potential. In addition, a conductive brush 140050 is provided in the IC card slot in the terminal, and in particular, neutralization of the terminal surface of the IC card, cleaning of dust, and the like are performed. Thereby, it is possible to prevent damage to the IC card (IC chip) due to high-voltage static electricity specific to automobiles.
[0082]
FIG. 15 is an explanatory view showing an example of an embodiment for performing confidentiality of information between a terminal (terminal device) and an IC card, which can be applied in the device operation right management system according to the present invention.
[0083]
Information between the terminal 150000 (terminal device) and the IC card 150100 can be intercepted, for example, by monitoring the contacts shown in FIG. Further, by analyzing the intercepted signal, a pseudo signal can be input from this contact point, and the items described in the IC card can be modified.
[0084]
Therefore, in this example shown in FIG. 15, a chip with a built-in CPU is used as the IC chip of the IC card 150100, and signals are exchanged with the terminal 150000 using encrypted signals. On the terminal 150,000 side, there is a CPU built-in chip 150010 having a function equivalent to a chip built in the IC card or a dedicated application 150020, and communication with the IC card is performed via these chips or applications. The IC chip built in the IC card 150100 and the IC chip or application on the terminal 150,000 side have the same encryption / decryption function, and the command and information interception of information reading and rewriting of the IC card 150100, and The modification and forgery based on these are surely prevented. Information that is equivalent to the description of a normal license, such as a license number and name, and does not need to be kept secret can be read out through the through path 150030. In this case, information can be displayed on a terminal having a very simple structure, for example, in the same manner as a balance display device for electronic money. Further, it is possible to use a specific command for write access to the IC card by using the CPU chip without performing encryption processing, and it is possible to easily prevent erroneous operation and destruction.
[0085]
Although the present invention has been mainly described with reference to the illustrated embodiment, it goes without saying that various modifications can be made to those skilled in the art without departing from the spirit of the present invention. In addition to those that send and receive, it is also possible to use an IC card that has a function capable of wireless transmission and reception within a short distance and that exchanges information without contact. In this case, the function of the IC chip of the present invention can be incorporated in a portable device such as a mobile phone or a wristwatch.
[0086]
【The invention's effect】
As described above, according to the present invention, it is possible to perform reliable device operator management by authenticating that the license for operating the device and the owner thereof are the same. In addition, the operation restriction when the operation is violated can also be performed with fine processing along the time axis, and can be processed more substantially. Further, device operation restrictions can be finely set according to the license level, and it is possible to reliably manage device operators and prevent erroneous operations. Furthermore, by using a CPU card, it is possible to easily read data that does not require cryptographic processing while preventing destruction of the card by software other than physical destruction.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating a configuration example of a device operation right management system according to a first embodiment of the present invention.
FIG. 2 is an explanatory diagram showing an example of a system arrangement in the vicinity of a cockpit of an automobile in the device operation right management system according to the first embodiment of the present invention.
FIG. 3 is an explanatory diagram showing an example of an internal configuration of an IC card used in the device operation right management system according to the first embodiment of the present invention.
FIG. 4 is an explanatory diagram showing an example of a penalty processing pattern at the time of violation in the device operation right management system according to the first embodiment of the present invention.
FIG. 5 is an explanatory diagram showing, as a table, an example of the operation mode definition according to the license type in the device operation right management system according to the second embodiment of the present invention.
FIG. 6 is a flowchart showing a first example of an operation procedure when a device is operated in the device operation right management system according to the present invention.
FIGS. 7A and 7B are flowcharts showing a second example and a third example of an operation procedure when operating a device in the device operation right management system according to the present invention. FIGS.
FIG. 8 is an explanatory diagram showing an example of an embodiment of a remote controller for activating a device, which includes an IC card reader and a biometric information reader, applicable in the device operation right management system according to the present invention. is there.
FIG. 9 is an explanatory diagram showing an example of a method for giving a use permission to a person who has not given a use permission of a device in the device operation right management system according to the present invention.
FIG. 10 is an explanatory diagram showing an example of a pattern that is changed by a device that controls the authentication accuracy of biometric authentication information in the device operation right management system according to the present invention.
FIG. 11 is an explanatory diagram showing an example of recording a travel route using the memory function of the IC card in the device operation right management system according to the present invention.
FIG. 12 is an explanatory diagram showing an example of an embodiment in which an IC card function is built in a car key, which can be applied in the device operation right management system according to the present invention.
FIG. 13 is an explanatory diagram showing a pattern for limiting the type of vehicle to be driven according to the type of license in the device operation right management system according to the present invention.
FIG. 14 is an explanatory diagram showing an example of an embodiment of an IC card for preventing electrostatic breakdown of an IC chip when an IC card is inserted into a terminal device, which can be applied in the device operation right management system according to the present invention. It is.
FIG. 15 is an explanatory diagram showing an example of an embodiment for performing confidentiality of information between a terminal (terminal device) and an IC card, which can be applied in the device operation right management system according to the present invention.
[Explanation of symbols]
10010 IC card reader
10020 Biometric information reader
10030 storage device
10040 License management device
10060 Vehicle control device
10070 Engine control unit
10080 Speed control device
10090 Brake control device
20000 cockpit
20010 Retina / iris sensor
20020 IC card slot
20030 Fingerprint reader / engine start button
20040 Automatic fee payment system
20050 Storage device
30000 IC card
30005 IC chip

Claims (7)

機器を操作する権利を示す情報を書き込んだＩＣカードと、
該ＩＣカードに書き込まれた情報を読み取るＩＣカードリーダと、
該ＩＣカードリーダから読み取った情報に応じて機器の動作可否を制御する機器制御手段とを具備した機器操作権管理システムにおいて、
機器を操作する操作者に罰則行為があった場合に、 前記ＩＣカードに記載される電子情報としての違反情報であって、所定の猶予期間を与えた後に罰則を発行する情報を前記ＩＣカードリーダで読み取り、
該読み取られた情報によって、前記機器制御手段が機器を動かすことが出来なくすることを特徴とする機器操作権管理システム。An IC card in which information indicating the right to operate the device is written;
An IC card reader for reading information written on the IC card;
In a device operation right management system comprising device control means for controlling whether or not the device can operate according to information read from the IC card reader ,
When there is a penalty action for an operator who operates the device, it is violation information as electronic information written on the IC card, and information for issuing a penalty after giving a predetermined grace period is sent to the IC card reader Read in,
A device operation right management system characterized in that the device control means cannot move the device based on the read information . 請求項１に記載の機器操作権管理システムにおいて、
前記ＩＣカードには、時計手段および該時計手段に専用の電池が内蔵され、前記時計は前記した所定の猶予期間の管理に用いられることを特徴とする機器操作権管理システム。In the device operation right management system according to claim 1,
The IC card has a clock means and a battery dedicated to the clock means, and the clock is used for managing the predetermined grace period . 請求項１または２に記載の機器操作権管理システムにおいて、
生体認証情報を検知する生体認証情報検出手段を設け、
前記ＩＣカードから前記ＩＣカードリーダによって読み取った機器を操作する権利をもつ操作者の生体認証情報と、前記生体認証情報検出手段によって検知された操作者の生体認証情報とが一致すると前記機器制御手段に動作許可を示すメッセージが送られ、
該動作を許可するメッセージにより機器の始動がされることを特徴とする機器操作権管理システム。In the equipment operation right management system according to claim 1 or 2,
Biometric authentication information detecting means for detecting biometric authentication information is provided,
If the biometric authentication information of the operator who has the right to operate the device read from the IC card by the IC card reader matches the biometric authentication information of the operator detected by the biometric information detection unit, the device control means Is sent a message indicating that the operation is permitted,
A device operation right management system, wherein the device is started by a message permitting the operation. 請求項３に記載の機器操作権管理システムにおいて、
前記ＩＣカードには操作者の生体認証情報として、指紋情報または虹彩情報が書き込まれていることを特徴とする機器操作権管理システム。In the device operation right management system according to claim 3,
A device operation right management system in which fingerprint information or iris information is written as biometric authentication information of an operator on the IC card. 請求項３に記載の機器操作権管理システムにおいて、
前記生体認証情報検出手段によって検出された情報が入力されるライセンス管理手段を設け、
該ライセンス管理手段は、前記生体認証情報の認証を、機器の起動前毎に行うことを特徴とする機器操作権管理システム。In the device operation right management system according to claim 3,
Providing a license management means for inputting information detected by the biometric information detection means;
The device management right management system , wherein the license management unit authenticates the biometric authentication information every time the device is activated. 請求項３に記載の機器操作権管理システムにおいて、
前記生体認証情報検出手段によって検出された情報が入力されるライセンス管理手段を設け、
該ライセンス管理手段は、前記生体認証情報の認証を、機器の起動後に一定時間間隔で行うことを特徴とする機器操作権管理システム。In the device operation right management system according to claim 3,
Providing a license management means for inputting information detected by the biometric information detection means;
The device management right management system , wherein the license management means authenticates the biometric authentication information at regular time intervals after the device is activated. 請求項３に記載の機器操作権管理システムにおいて、
前記生体認証情報検出手段によって検出された情報が入力されるライセンス管理手段を設け、
該ライセンス管理手段は、前記生体認証情報の認証を、機器の動作終了時毎に行うことを特徴とする機器操作権管理システム。In the device operation right management system according to claim 3,
Providing a license management means for inputting information detected by the biometric information detection means;
The device management right management system , wherein the license management unit authenticates the biometric authentication information every time the device operation is completed.

Images