JP4994795B2

JP4994795B2 - 生体認証システム

Info

Publication number: JP4994795B2
Application number: JP2006307717A
Authority: JP
Inventors: 浩之山下
Original assignee: Honda Motor Co Ltd
Current assignee: Honda Motor Co Ltd
Priority date: 2006-11-14
Filing date: 2006-11-14
Publication date: 2012-08-08
Anticipated expiration: 2026-11-14
Also published as: JP2008120284A

Description

本発明は、自動車等に設置される生体認証システムに係り、高度なセキュリティ性を確保しながら、一時使用者による自動車の使用を円滑に行わせるための技術に関する。

近年の自動車では、利便性やセキュリティの向上を図るべく、スマートキー（電子キー）を携帯した運転者が車体に近づくだけでドアロックの解錠やエンジンの始動許可等が行われる、スマートキーを用いたキーレスエントリーシステム（スマートキーシステム）を搭載したものが出現している。しかしながら、スマートキーシステムが搭載されていても、スマートキーが盗難にあったり、スマートキーを車内に残したまま運転者が自動車を離れたりした場合等には、悪意を持った第３者による盗難を防止することができなかった。このような問題を解決するキーレスエントリーシステムとして、車載機が指静脈等による生体認証を行った後、予め登録された者（例えば、登録運転者やその家族等）のみにドアの解錠やエンジンの始動を許可する生体認証システムが提案されている（特許文献１参照）。

一方、登録運転者は、キーレスエントリーシステムが搭載された自動車をホテルの駐車場や整備工場等に預ける際、グローブボックスやトランクの開放が行えないメカニカルキー（バレットキー）をサービスマン等の一時使用者に手渡すことが一般的である。しかしながら、メカニカルキーを一時使用者にゆだねた場合には第３者等によって複製が行われるおそれがあるため、キーレスエントリーシステムを搭載する意義が薄れることになる。また、スマートキー自体を一時使用者に預けた場合、グローブボックスやトランクが開放されて貴重品を盗難されること等に対する不安が生じる。そこで、サービスマンの携帯電話に登録運転者が作成した画像データを記憶させ、この画像データとメールアドレスとからなる一時利用登録データが携帯電話から送信されることで、ドアの解錠やエンジンの始動を可能するシステムが提案されている（特許文献２参照）。
特開２００５−２６２号公報特開２００５−２２６４３８号公報

しかしながら、特許文献２のキーレスエントリーシステムでは、携帯電話からメール送信を行う都合上、個人情報であるメールアドレスの使用を一時使用者に強いる他、一時使用者が携帯電話の所有者に限られてしまう問題があった。また、一時使用者が携帯電話の電波が届かない場所でエンジンを停止させた場合、エンジンの再始動が行えなくなってしまうという不具合があった。そして、これは従来のメカニカルキーも同様であるが、その携帯電話を所持していれば一時使用者（あるいは、第３者）が距離や時間の制限無く自動車を走行させることができるため、自動車の所有者が不安を感じることが避けられなかった。

本発明は、このような背景に鑑みなされたもので、高度なセキュリティ性を確保しながら、一時使用者による自動車の使用を円滑に行わせることができる生体認証システムを提供することを目的とする。

請求項１の発明に係る生体認証システムは、車両に搭載され、人物の生体情報と登録生体情報とを比較することによって前記人物が登録運転者であるか否かを判定し、前記人物が登録運転者であった場合に前記車両の運転を許可する生体認証システムであって、前記車両の一時的な運転に供される機械式の一時キーと、前記一時キーによる運転を許可する運転許可手段と、インストルメントパネルに設置され、前記一時キーによって操作されるキースイッチと、前記キースイッチを覆う電動リッドとを備え、前記運転許可手段は、前記生体認証システムによって判定された登録運転者の操作入力に基づき、前記一時キーによる運転の許可と、当該一時キーによる走行許可距離の設定とを行い、前記電動リッドを開放した後、前記一時キーを使用した走行距離が所定値を超えたか否かを判定し、この判定が肯定であった場合には注意メッセージを当該一時キーの使用者に表示し、前記一時キーを使用した走行距離が前記走行許可距離以内であるか否かを判定し、この判定が否定であった場合には当該一時キーの使用を不許可とし、前記電動リッドを閉鎖することを特徴とする。

請求項１の発明によれば、一時キーを用いることでサービスマン等が車両を移動させることが可能になるとともに、登録運転者が操作入力しない限りは一時キーによる運転が許可されないため、一時キーの紛失等に起因する車両の盗難が起こらなくなる。また、第３者に一時キーが盗まれたような場合においても、車両が遠隔地に乗り去されたり、長期間にわたって使用されたりすることが抑制できる。

以下、本発明の一実施形態について、図面を参照して詳細に説明する。
図１は実施形態に係る自動車の車室内前部を示す斜視図であり、図２は実施形態に係る生体認証ＥＣＵの概略構成を示すブロック図である。

≪実施形態の構成≫
図１に示すように、実施形態の自動車（車両）Ｖは、いわゆる４ドアセダン型の乗用車であり、運転席側ドア１のアウタハンドル２にあたる部位には、右手の親指を除いた４指（図示せず）の背面側静脈パターンを撮像する第１静脈センサ（赤外線ＣＣＤカメラ）３が内装されている。また、インストルメントパネル４の右端には、右手人差し指５の表面側静脈パターンを撮像する第２静脈センサ６と、エンジンの電源切換えや始動に供されるスタートスイッチ（プッシュボタン）７とが設置されている。

インストルメントパネル４には、その中央上部にナビゲーションシステムやテレビ等のディスプレイ（タッチパネル）８が設置されており、運転者がこのディスプレイ８の表示に触れることによって種々の設定等が行われる。また、運転席側ドア１には、アウタハンドル２の後方にバレットキー（メカニカルキー）９によって操作されるドアロック用のキーシリンダ（メカニカルキー）１０が設置されている。また、ステアリングコラム１１の左には、バレットキー９によって操作されるキースイッチ１２と、キースイッチ１２を覆う電動リッド１３とが設置されている。そして、インストルメントパネル４の中央下部には、生体認証ＥＣＵ１４が内装されている。

＜生体認証ＥＣＵ＞
生体認証ＥＣＵ１４は、マイクロコンピュータやＲＯＭ、ＲＡＭ、周辺回路、各種ドライバ等から構成されており、ＣＡＮ（Controller Area Network）等の通信回線を介して上述した各機器と接続されている。

図２に示すように、生体認証ＥＣＵ１４は、入力インタフェース２１と、生体認証部２２と、バレットキー設定／許可部（運転許可手段）２３と、駆動信号生成部２４と、出力インタフェース２５とを備えている。

入力インタフェース２１には、第１，第２静脈センサ３，６やディスプレイ８、キースイッチ１２が接続している。生体認証部２２は、第１，第２静脈センサ３，６からの入力データと登録データとを比較して生体認証を行う。バレットキー設定／許可部２３は、ディスプレイ８から入力された許可条件に基づき、キースイッチ１２からの入力信号の有効／無効を切り換える。駆動信号生成部２４は、生体認証部２２やバレットキー設定／許可部２３から入力した認証結果あるいは許可信号に基づいて、ドアロックやエンジンＥＣＵ（ともに図示せず）等への駆動信号を生成する。出力インタフェース２５は、駆動信号生成部２４やバレットキー設定／許可部２３からの信号をドアロックやエンジンＥＣＵ等の他、電動リッド１３に出力する。

≪実施形態の作用≫
＜生体認証＞
人物が駐車された自動車Ｖに接近して運転席側ドア１のアウタハンドル２を手で掴むと、第１静脈センサ３によって右手の４指の背面側静脈パターンが撮像されると同時に、図示しないハンドルセンサからの検出信号が生体認証ＥＣＵ１４に送られ、生体認証ＥＣＵ１４が図３のフローチャートにその手順を示す生体認証制御を開始する。

生体認証制御を開始すると、生体認証ＥＣＵ１４は、先ず図３のステップＳ１で第１静脈センサ３からの入力データ（撮像結果）を取り込み、ステップＳ２で入力データと登録データとを照合して人物が登録者であるか否かを判定する。そして、この判定がＮｏであれば、生体認証ＥＣＵ１４は以降の処理を行わずに生体認証制御を終了する。一般に、人物が登録者である場合、入力データは、記憶装置（ＲＡＭ）に存在する１つの登録データと所定の一致度をもって一致する。なお、第１静脈センサ３は右手の４指の背面側静脈パターンを撮像するが、ステップＳ２での照合は中指等に対してのみ行ってもよい。

人物が登録者であり、ステップＳ２の判定がＹｅｓとなると、生体認証ＥＣＵ１４は、ステップＳ３で解錠指令を運転席側ドア１のドアロックやトランクロック等に出力する。これにより、運転者や同乗者は、自動車Ｖの車室内に乗り込める他、図示しないトランクに荷物を積み込むこと等が可能となる。

ステップＳ３で解錠指令を出力すると、生体認証ＥＣＵ１４は、ステップＳ４で第２静脈センサ６からの入力データを取り込んだ後、ステップＳ５で人物が登録運転者であるか否かを判定し、この判定がＮｏであれば以降の処理を行わずに生体認証制御を終了する。また、人物が登録運転者であり、ステップＳ５の判定がＹｅｓとなった場合、生体認証ＥＣＵ１４は、ステップＳ６でエンジンの始動許可指令をエンジンＥＣＵに出力する。これにより、運転免許を所有していない搭乗者（子供等）による自動車Ｖの運転が防止される一方、登録運転者は図示しないスタートボタン等を操作してエンジンを始動することができる。なお、人物が登録運転者であった場合、その登録運転者に対応したドライビングポジション（シートやステアリングハンドルのポジション、ドアミラー角度等）をメモリから呼び出して再生するようにしてもよい。

＜バレットキーの設定＞
ホテルの駐車場や整備工場等に預けるにあたり、登録運転者がディスプレイ８のメニュー操作を複数回行って「バレットキーの設定」を選択すると、生体認証ＥＣＵ１４が図４のフローチャートにその手順を示すバレットキー設定制御を開始する。

バレットキー設定制御を開始すると、生体認証ＥＣＵ１４は、先ず図４のステップＳ１１でバレットキー９の使用／不使用を選択する画面をディスプレイ８に表示させる。次に、生体認証ＥＣＵ１４は、ステップＳ１２でバレットキー９の使用が選択されたか否かを判定し、この判定がＮｏであれば以降の処理を行わずバレットキー設定制御を終了する。

バレットキー９の使用が選択され、ステップＳ１２の判定がＹｅｓになると、生体認証ＥＣＵ１４は、ステップＳ１３で許可条件（走行許可距離および運転許可期間）の設定画面をディスプレイ８に表示した後、ステップＳ１４で許可条件の入力がなされたか否かを判定する。そして、この判定がＮｏである間は、生体認証ＥＣＵ１４は、ステップＳ１３の判定を繰り返し実行する。

登録運転者が自動車Ｖを預ける状況に応じた許可条件を入力し、ステップＳ１４の判定がＹｅｓになると、生体認証ＥＣＵ１４は、ステップＳ１５でバレットキー９の使用を許可し、ステップＳ１６で電動リッド１３を開放する。

＜バレットキーの使用＞
自動車Ｖが駐車場や整備工場に預けられ、サービスマンがバレットキー９を用いてドアを開けると、生体認証ＥＣＵ１４が図５のフローチャートにその手順を示すバレットキー使用制御を開始する。

バレットキー使用制御を開始すると、生体認証ＥＣＵ１４は、先ず図５のステップＳ２１でバレットキー使用許可後の走行距離が走行許可距離内であるか否かを判定し、この判定がＮｏであれば、ステップＳ２２でバレットキー９の使用を不許可とし、ステップＳ２３で電動リッド１３を閉鎖する。また、ステップＳ２１の判定がＹｅｓであれば、生体認証ＥＣＵ１４は、次にステップＳ２４で現時点が運転許可期間内であるか否かを判定し、この判定がＮｏであった場合にも、ステップＳ２２でバレットキー９の使用を不許可とし、ステップＳ２３で電動リッド１３を閉鎖する。これにより、バレットキー９が第３者に盗まれたような場合においては、遠隔地に自動車Ｖが乗り去られることがなくなるとともに、自動車Ｖの長期間にわたる使用が行えなくなる。

ステップＳ２１，Ｓ２４の判定がともにＹｅｓとなった場合、生体認証ＥＣＵ１４は、ステップＳ２５でキースイッチ１２がＯＮとなったか否かを判定し、この判定がＮｏであれば、以降の処理を行わずステップＳ２１に戻ってバレットキー使用制御を繰り返す。

運転者がバレットキー９を差し込んで回転させ、ステップＳ２５の判定がＹｅｓとなった場合、生体認証ＥＣＵ１４は、ステップＳ２６でバレットキー使用許可後の走行距離が走行許可距離の半分を超えたか否か（すなわち、走行許可距離が５０％以下になったか否か）を判定する。そして、この判定がＮｏであれば、エンジンＥＣＵにエンジン始動許可指令を出力する。これにより、運転者は、スタートスイッチ７を押すことにより、エンジンの始動等を行うことが可能となる。なお、バレットキー９は、複製によるエンジン始動を抑制すべく、イモビライザ機能を有していることが望ましい。

一方、走行許可距離が５０％以下で、ステップＳ２６の判定がＮｏとなると、生体認証ＥＣＵ１４は、ステップＳ２７で、駐車場のサービスマン等に注意を喚起すべく、「これ以上走行した場合、元の場所に戻れません」との注意メッセージをディスプレイ８に表示させる。

本実施形態では、上述した構成を採ったことにより、高度なセキュリティ性を確保しながら、一時使用者による自動車の使用を円滑に行わせることができるようになった。

以上で具体的実施形態の説明を終えるが、本発明の態様はこれら実施形態に限られるものではない。例えば、上記実施形態では生体情報として指の静脈パターンを用いたが、指紋や顔、声紋等を採用してもよい。また、上記実施形態では一時キーとしてメカニカルキーを用いたが、複製の難しいＩＣカード等を用いてもよいし、これらとパスワードとを併用するようにしてもよい。その他、本発明の主旨を逸脱しない範囲であれば、車両や生体認証ＥＣＵの具体的構成をはじめ、制御の具体的手順等についても適宜変更可能である。

実施形態に係る自動車の車室内前部を示す斜視図である。実施形態に係る生体認証ＥＣＵの概略構成を示すブロック図である。実施形態に係る生体認証制御の手順を示すフローチャートである。実施形態に係るバレットキー設定制御の手順を示すフローチャートである。実施形態に係るバレットキー使用制御の手順を示すフローチャートである。

符号の説明

３第１静脈センサ
６第２静脈センサ
７スタートスイッチ
８ディスプレイ
９バレットキー
１２キースイッチ
１３電動リッド
１４生体認証ＥＣＵ（運転許可手段）
Ｖ自動車（車両）

Claims

車両に搭載され、人物の生体情報と登録生体情報とを比較することによって前記人物が登録運転者であるか否かを判定し、前記人物が登録運転者であった場合に前記車両の運転を許可する生体認証システムであって、
前記車両の一時的な運転に供される機械式の一時キーと、
前記一時キーによる運転を許可する運転許可手段と、
インストルメントパネルに設置され、前記一時キーによって操作されるキースイッチと、
前記キースイッチを覆う電動リッドと
を備え、
前記運転許可手段は、
前記生体認証システムによって判定された登録運転者の操作入力に基づき、前記一時キーによる運転の許可と、当該一時キーによる走行許可距離の設定とを行い、前記電動リッドを開放した後、
前記一時キーを使用した走行距離が所定値を超えたか否かを判定し、この判定が肯定であった場合には注意メッセージを当該一時キーの使用者に表示し、
前記一時キーを使用した走行距離が前記走行許可距離以内であるか否かを判定し、この判定が否定であった場合には当該一時キーの使用を不許可とし、前記電動リッドを閉鎖することを特徴とする生体認証システム。