JP7407038B2

JP7407038B2 - 認証装置、コンピュータプログラム、および認証システム

Info

Publication number: JP7407038B2
Application number: JP2020051259A
Authority: JP
Inventors: 詞音藤野; 基貴梶田; 靖典塚原; 久光原田
Original assignee: Tokai Rika Co Ltd
Current assignee: Tokai Rika Co Ltd
Priority date: 2020-03-23
Filing date: 2020-03-23
Publication date: 2023-12-28
Anticipated expiration: 2040-03-23
Also published as: JP2021147956A

Description

本発明は、被認証者を対象物のユーザとして認証する認証処理を行なう認証装置に関連する。本発明は、当該認証装置の処理部により実行可能なコンピュータプログラムにも関連する。本発明は、当該認証装置を含む認証システムにも関連する。

特許文献１は、対象物の一例としての車両に適用される認証システムを開示している。当該システムにおいては、当該車両に搭載された撮像装置により被認証者が写り込んだ画像が取得され、当該画像に基づいて認証処理が実行される。認証結果に基づいて、当該車両における座席の位置が調節される。

国際公開第２００５／０３２８９５号明細書

本発明の目的は、画像情報に基づいて被認証者を対象物のユーザとして認証する認証システムの利便性を高めることである。

上記の目的を達成するための一態様は、認証装置であって、
被認証者が写り込んだ画像に対応する画像情報を受け付ける受付部と、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行する処理部と、
を備えており、
前記処理部は、前記認証処理が成立しなかった場合に、
前記画像情報とは異なる再認証情報を前記受付部に受け付けさせ、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可する。

上記の目的を達成するための一態様は、認証装置の処理部によって実行可能なコンピュータプログラムであって、
実行されることにより、前記認証装置は、
被認証者が写り込んだ画像に対応する画像情報を受け付け、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行し、
前記認証処理が成立しなかった場合に、前記画像情報とは異なる再認証情報を受け付け、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可する。

上記の目的を達成するための一態様は、認証システムであって、
被認証者が写り込んだ画像に対応する画像情報を出力する撮像装置と、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行する認証装置と、
前記画像情報とは異なる再認証情報を出力する処理装置と、
を備えており、
前記認証装置は、前記認証処理が成立しなかった場合に、
前記再認証情報に基づいて前記被認証者を前記移動体のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記移動体に搭載された被制御装置の制御を許可する。

上記の各態様に係る構成によれば、何らかの理由により画像情報に基づく認証処理が成立しなくなった場合において、画像情報とは異なる再認証情報を用いて被制御装置の制御を可能にする手段を提供できる。問題が発生した対象物の場所によらず被認証者が再認証情報を取得する機会を提供できるので、出張サービススタッフなどの派遣を待つことなく問題が解消する可能性を高めることができる。出張サービススタッフの側からすると、出動の機会を必要最低限に抑えることができる。したがって、画像情報に基づいて認証処理を行なう認証システムの利便性を高めることができる。

一実施形態に係る認証システムの機能構成を例示している。図１の認証システムの構成例を示している。図１の認証装置により実行される処理の流れを例示している。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。図１は、一実施形態に係る認証システム１０の機能構成を例示している。認証システム１０は、図２に例示される被認証者２０を車両３０のユーザとして認証する認証処理を実行するためのシステムである。車両３０は、対象物の一例である。

図１に例示されるように、認証システム１０は、撮像装置１１を含んでいる。撮像装置１１は、被認証者２０が写り込んだ画像を取得し、当該画像に対応する画像情報Ｉを出力するように構成されている。画像情報Ｉは、アナログデータの形態でもよいし、デジタルデータの形態でもよい。

認証システム１０は、認証装置１２を含んでいる。認証装置１２は、受付部１２１と処理部１２２を備えている。受付部１２１は、撮像装置１１から画像情報Ｉを受け付けるように構成されている。画像情報Ｉがアナログデータの形態である場合、受付部１２１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。処理部１２２は、デジタルデータの形態である画像情報Ｉを処理の対象とする。

処理部１２２は、画像情報Ｉに基づいて認証処理を実行するように構成されている。具体的には、処理部１２２は、不図示の記憶部に予め保存されている被認証者２０の画像情報と画像情報Ｉを比較し、両者の一致度を取得する。一致度が規定された閾値を上回る場合、処理部１２２は、画像情報Ｉに基づく認証処理を成立させる。

認証装置１２は、出力部１２３を備えている。処理部１２２は、画像情報Ｉに基づく認証処理が成立すると、出力部１２３を通じて制御情報Ｃを出力するように構成されている。制御情報Ｃは、デジタルデータの形態でもよいし、アナログデータの形態でもよい。制御情報Ｃがアナログデータの形態である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を含みうる。

認証システム１０は、制御装置１３を含んでいる。制御装置１３は、車両３０に搭載されている。制御装置１３は、認証装置１２から出力された制御情報Ｃに基づいて、車両３０に搭載された被制御装置４０の動作を制御するように構成されている。被制御装置４０の例としては、ドアや窓などの開閉体の施錠装置、エンジン、空調装置、照明装置、音響映像装置、座席位置の調節装置などが挙げられる。例えば、被認証者２０が車両３０に近づきながら認証処理を成立させると、車両３０のドアが解錠される。

撮像装置１１は、車両３０に搭載されてもよいし、図２に例示される被認証者２０による携帯が可能なモバイル装置５０に搭載されてもよい。モバイル装置５０の例としては、汎用のスマートフォンや、専用のスマートキーなどが挙げられる。

撮像装置１１がモバイル装置５０に搭載される場合、画像情報Ｉは、適宜の規格に基づく無線通信により認証装置１２へ送信される。規格の例としては、ブルートゥース（登録商標）、Ｗｉ－Ｆｉ、ＬＴＥ、５Ｇなどが挙げられる。

認証装置１２は、車両３０に搭載されてもよいし、図２に例示される車両３０とモバイル装置５０の少なくとも一方と適宜の規格に基づく無線通信ネットワーク６０を介して通信可能なサーバ装置７０に搭載されてもよい。規格の例としては、ＬＴＥ、５Ｇなどが挙げられる。

認証装置１２が車両３０に搭載される場合、認証装置１２による認証処理と制御装置１３による制御処理は、共通の装置あるいは素子によって行なわれてもよい。

認証装置１２がサーバ装置７０に搭載される場合、撮像装置１１から出力された画像情報Ｉが、無線通信ネットワーク６０を介して認証装置１２に送信される。処理部１２２による認証処理の結果として出力されうる制御情報Ｃは、無線通信ネットワーク６０を介して制御装置１３へ送信される。

図１に例示されるように、認証システム１０は、処理装置１４を含んでいる。処理装置１４は、画像情報Ｉとは異なる再認証情報Ｒを出力するように構成されている。

本明細書で用いられる「画像情報とは異なる再認証情報」という語は、画像ではない情報、画像情報Ｉに対応する画像とは異なる画像に対応する情報、および画像情報Ｉに対応する画像と同一の画像に対応しており、別の通信方式で認証装置１２へ送信される情報を含む意味である。

図３は、認証装置１２の処理部１２２により実行される処理の流れを例示している。

処理部１２２は、受付部１２１を通じて撮像装置１１から画像情報Ｉを受け付ける（ＳＴＥＰ１）。画像情報Ｉは、例えば被認証者２０の顔が写り込んだ画像に対応している。

続いて、処理部１２２は、認証処理を実行する（ＳＴＥＰ２）。前述の通り、処理部１２２は、不図示の記憶部に予め保存されている被認証者２０の画像情報と画像情報Ｉを比較し、両者の一致度を取得する。

続いて、処理部１２２は、認証処理が成立したかを判断する（ＳＴＥＰ３）。ＳＴＥＰ２における比較の結果、一致度が規定された閾値を上回る場合、処理部１２２は、画像情報Ｉに基づく認証処理が成立したと判断する。

認証処理が成立したと判断されると（ＳＴＥＰ３においてＹＥＳ）、処理部１２２は、規定された被制御装置４０の動作に対応する制御情報Ｃを、出力部１２３から出力する（ＳＴＥＰ４）。制御情報Ｃは、制御装置１３へ送信される。制御装置１３は、制御情報Ｃに基づいて被制御装置４０に規定された動作を実行させる。

画像情報Ｉに基づく認証処理が成立しなかったと判断されると（ＳＴＥＰ３においてＮＯ）、処理部１２２は、被認証者２０に認証処理の不成立を示すとともに再認証情報Ｒを要求する報知処理を実行する（ＳＴＥＰ５）。

報知処理は、視覚的報知、聴覚的報知、および触覚的報知の少なくとも一つを用いてなされる。例えば、認証装置１２は、車両３０に搭載された不図示のスピーカに「認証に失敗しました。再認証のためにＸＸＸしてください。」という案内メッセージを出力させうる。あるいは、認証装置１２は、図２に例示されるモバイル装置５０の表示部５１に同様のメッセージを表示させるデータを、モバイル装置５０へ無線送信しうる。

上記メッセージにおける「ＸＸＸ」の部分には、再認証情報Ｒを認証装置１２に入力するために被認証者２０がとるべき行動が示される。被認証者２０は、当該行動を通じて再認証情報Ｒを認証装置１２に入力する。認証装置１２の受付部１２１は、再認証情報Ｒを受け付ける（ＳＴＥＰ６）。

例えば、「サポートセンターに連絡し、パスワードを取得してください」という指示がなされうる。当該指示への応答として、被認証者２０は、モバイル装置５０を用いてサポートセンターに連絡し、適宜の本人確認手続を行なう。

この場合、図１に例示される処理装置１４は、図２に例示されるサーバ装置７０に搭載されうる。手続を通じて被認証者２０がユーザ本人であることが確認されると、処理装置１４は、ワンタイムパスワードを出力する。ワンタイムパスワードは、バーコードなどの画像であってもよいし、不可視の解除コードであってもよい。

本人確認のための手続は、サポートスタッフとの会話を通じてなされうる。この場合、処理装置１４によるワンタイムパスワードの出力は、当該サポートスタッフの手作業により行なわれる。

あるいは、本人確認のための手続は、モバイル装置５０と処理装置１４の間でなされるデータ通信を通じて自動化されうる。例えば、被認証者２０を識別する識別情報がモバイル装置５０から処理装置１４へ無線送信されうる。識別情報の例としては、モバイル装置５０に搭載されたカメラで撮影された被認証者２０の顔写真、指紋情報、予め設定された質問に対する回答などが挙げられる。処理装置１４は、サーバ装置７０における不図示の記憶部に保存されている識別情報とモバイル装置５０から受信した識別情報の照合を行なう。処理装置１４は、両者の一致度が閾値を上回ると判断されると、ワンタイムパスワードを出力する。

処理装置１４から出力されたワンタイムパスワードは、無線通信ネットワーク６０を介してモバイル装置５０へ送信されうる。この場合、再認証情報Ｒとしてワンタイムパスワードは、モバイル装置５０を経由して認証装置１２へ入力される。

例えば、ワンタイムパスワードが画像である場合、当該画像がモバイル装置５０の表示部５１に表示される。図１に破線で例示されるように、被認証者２０は、当該画像を車両３０に搭載された撮像装置１１に撮像させることにより、再認証情報Ｒを認証装置１２の受付部１２１に受け付けさせる。

例えば、ワンタイムパスワードが不可視の解除コードである場合、当該解除コードが認証装置１２へ無線送信可能な状態でモバイル装置５０に受信される。被認証者２０は、当該解除コードを認証装置１２へ無線送信することにより、再認証情報Ｒを認証装置１２の受付部１２１に受け付けさせる。

認証装置１２とサーバ装置７０の間で無線通信が可能であれば、処理装置１４が不可視の可視コードであるワンタイムパスワードを直接的に認証装置１２へ送信することにより、再認証情報Ｒを認証装置１２の受付部１２１に受け付けさせうる。

車両３０に搭載された撮像装置１１により取得された画像に対応する画像情報Ｉに基づく認証処理が成立しなかった場合、報知処理として「お手持ちの装置で撮影した顔写真を送信してください」という指示がなされうる。当該指示への応答として、被認証者２０は、モバイル装置５０に搭載された撮像装置で自らの顔写真を撮影する。

この場合、図１に例示される処理装置１４は、図２に例示されるモバイル装置５０に搭載されうる。処理装置１４は、被認証者２０が写り込んだ画像に対応する画像情報を、再認証情報Ｒとして出力する。被認証者２０は、当該画像情報を認証装置１２へ無線送信することにより、再認証情報Ｒを認証装置１２の受付部１２１に受け付けさせる。

モバイル装置５０に搭載された撮像装置１１により取得された画像に対応する画像情報Ｉに基づく認証処理が成立しなかった場合、報知処理として「通信方式を変更して画像を再送信してください」という指示がなされうる。例えばブルートゥース規格に基づく無線通信を通じて画像情報Ｉが送信された結果として認証処理が成立しなかった場合、当該指示に応答して、被認証者２０は、モバイル装置５０の設定を、ＬＴＥ規格に基づく無線通信を行なうように変更する。

この場合、図１に例示される処理装置１４は、図２に例示されるモバイル装置５０に搭載されうる。処理装置１４は、画像情報Ｉを、再認証情報Ｒとして出力する。被認証者２０は、ＬＴＥ規格に基づいて画像情報Ｉを認証装置１２へ無線送信することにより、再認証情報Ｒを認証装置１２の受付部１２１に受け付けさせる。

続いて、認証装置１２の処理部１２２は、上記に例示した様々な態様で入力された再認証情報Ｒに基づいて、再認証処理を実行する（図３のＳＴＥＰ７）。再認証情報Ｒがワンタイムパスワードである場合、処理部１２２は、原則として再認証処理を成立させる。当該ワンタイムパスワードを取得するために相応のセキュリティレベルを有する認証手続きを経ているからである。被認証者２０が写り込んだ画像が再認証情報Ｒとして再入力される場合、処理部１２２は、当該画像を不図示の記憶部に予め保存されている被認証者２０の画像と照合する。

続いて、処理部１２２は、再認証処理が成立したかを判断する（ＳＴＥＰ８）。再認証処理が成立したと判断されると（ＳＴＥＰ８においてＹＥＳ）、処理部１２２は、制御装置１３による被制御装置４０の制御を許可する。すなわち、処理部１２２は、規定された被制御装置４０の動作に対応する制御情報Ｃを、出力部１２３から出力する（ＳＴＥＰ４）。制御情報Ｃは、制御装置１３へ送信される。制御装置１３は、制御情報Ｃに基づいて被制御装置４０に規定された動作を実行させる。

再認証処理が成立しなかったと判断されると（ＳＴＥＰ８においてＮＯ）、処理部１２２は、処理をＳＴＥＰ５に戻し、再認証情報Ｒを再び要求する。この場合、成立しなかった再認証処理に使用された再認証情報Ｒとは異なる再認証情報を取得可能な行動が被認証者２０に要求されることが好ましい。

上記のような構成によれば、何らかの理由により画像情報Ｉに基づく認証処理が成立しなくなった場合において、画像情報Ｉとは異なる再認証情報Ｒを用いて被制御装置４０の制御を可能にする手段を提供できる。問題が発生した車両３０の場所によらず被認証者２０が再認証情報Ｒを取得する機会を提供できるので、出張サービススタッフなどの派遣を待つことなく問題が解消する可能性を高めることができる。出張サービススタッフの側からすると、出動の機会を必要最低限に抑えることができる。したがって、画像情報Ｉに基づいて認証処理を行なう認証システム１０の利便性を高めることができる。

図３に例示されるように、再認証処理の失敗が規定された回数だけ繰り返された場合、認証装置１２は、エラーを報知する処理を実行しうる（ＳＴＥＰ９）。このような状況下においては、被認証者２０自身の行動のみによっては問題が解消できないエラーの存在が疑われる。被認証者２０にその旨が報知されることによって、出張サービススタッフの派遣を待つなどの適切な対応をとることができる。

これまで説明した各機能を有する処理部１２２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、通信ネットワークを介して外部サーバからダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバは、コンピュータプログラムを記憶している記憶媒体の一例である。

処理部１２２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している記憶媒体の一例である。処理部１２２は、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

認証システム１０は、車両３０以外の移動体にも適用されうる。他の移動体の例としては、鉄道、航空機、船舶などが挙げられる。移動体は、運転者を必要としなくてもよい。

認証システム１０は、移動体以外の対象物にも適用されうる。他の対象物の例としては、住宅、商業施設、校舎、社屋、工場、研究施設などが挙げられる。

１０：認証システム、１１：撮像装置、１２：認証装置、１２１：受付部、１２２：処理部、１３：制御装置、１４：処理装置、２０：被認証者、３０：車両、４０：被制御装置、５０：モバイル装置、Ｉ：画像情報、Ｒ：再認証情報

Claims

被認証者が写り込んだ画像に対応する画像情報を受け付ける受付部と、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行する処理部と、
を備えており、
前記処理部は、前記認証処理が成立しなかった場合に、
前記画像情報とは異なる再認証情報を前記被認証者による携帯が可能であるモバイル装置から前記受付部に受け付けさせ、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可し、
前記再認証情報は、前記モバイル装置からサーバ装置に搭載された処理装置へ無線通信ネットワークを介して送信された前記被認証者を識別する識別情報への応答として当該処理装置から前記モバイル装置へ無線送信されたものである、
認証装置。
被認証者が写り込んだ画像に対応する画像情報を受け付ける受付部と、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行する処理部と、
を備えており、
前記処理部は、前記認証処理が成立しなかった場合に、
前記画像情報とは異なる再認証情報を前記受付部に受け付けさせ、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可し、
前記受付部は、前記被認証者による携帯が可能であるモバイル装置から前記画像情報を受け付ける、
認証装置。
前記受付部は、無線通信を通じて前記再認証情報を受け付ける、
請求項２に記載の認証装置。
前記対象物に搭載されるように構成されている、
請求項１から３のいずれか一項に記載の認証装置。
前記対象物は、移動体である、
請求項１から４のいずれか一項に記載の認証装置。
認証装置の処理部によって実行可能なコンピュータプログラムであって、
実行されることにより、前記認証装置は、
被認証者が写り込んだ画像に対応する画像情報を受け付け、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行し、
前記認証処理が成立しなかった場合に、前記画像情報とは異なる再認証情報を前記被認証者による携帯が可能であるモバイル装置から受け付け、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可し、
前記再認証情報は、前記モバイル装置からサーバ装置に搭載された処理装置へ無線通信ネットワークを介して送信された前記被認証者を識別する識別情報への応答として当該処理装置から前記モバイル装置へ無線送信されたものである、
コンピュータプログラム。
認証装置の処理部によって実行可能なコンピュータプログラムであって、
実行されることにより、前記認証装置は、
被認証者が写り込んだ画像に対応する画像情報を前記被認証者による携帯が可能であるモバイル装置から受け付け、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行し、
前記認証処理が成立しなかった場合に、前記画像情報とは異なる再認証情報を受け付け、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可する、
コンピュータプログラム。
被認証者が写り込んだ画像に対応する画像情報を出力する撮像装置と、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行する認証装置と、
前記被認証者により携帯が可能であるモバイル装置と、
無線通信ネットワークを介して前記モバイル装置と通信可能なサーバ装置に搭載され、前記画像情報とは異なる再認証情報を出力する処理装置と、
を備えており、
前記モバイル装置は、前記被認証者を識別する識別情報を前記処理装置へ無線送信し、
前記処理装置は、前記識別情報の応答として前記再認証情報を前記モバイル装置へ無線送信し、
前記認証装置は、前記認証処理が成立しなかった場合に、
前記モバイル装置から無線送信された前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可する、
認証システム。
被認証者による携帯が可能であるモバイル装置と、
前記モバイル装置に搭載され、前記被認証者が写り込んだ画像に対応する画像情報を出力する撮像装置と、
前記画像情報に基づいて前記被認証者を対象物のユーザとして認証する認証処理を実行する認証装置と、
前記画像情報とは異なる再認証情報を出力する処理装置と、
を備えており、
前記認証装置は、前記認証処理が成立しなかった場合に、
前記再認証情報に基づいて前記被認証者を前記対象物のユーザとして認証する再認証処理を実行し、
前記再認証処理が成立した場合、前記対象物に搭載された被制御装置の制御を許可する、
認証システム。
前記撮像装置は、前記対象物に搭載される、
請求項８または９に記載の認証システム。
前記対象物は、移動体である、
請求項１０に記載の認証システム。
前記処理装置は、無線通信を介して前記再認証情報を送信する、
請求項９から１１のいずれか一項に記載の認証システム。