セキュリティシステム
【課題】求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することが可能なセキュリティシステムを提供すること。
【解決手段】照合装置は、１回目の生体認証で指静脈センサによる検出データを基準データと照合するに際して、両データ間で一致する特徴点の数が第１の閾値に達したとき、被験者が正規ユーザであると判定する。そして、照合装置は、１回目の生体認証をパスしたとき、２回目の生体認証では、両データ間で一致する特徴点の数が第１の閾値よりも低い第２の閾値に達したとき、被験者が正規ユーザであると判定する。尚、ドアが開けられると、次回の生体認証の閾値が第１の閾値に設定される。
【解決手段】照合装置は、１回目の生体認証で指静脈センサによる検出データを基準データと照合するに際して、両データ間で一致する特徴点の数が第１の閾値に達したとき、被験者が正規ユーザであると判定する。そして、照合装置は、１回目の生体認証をパスしたとき、２回目の生体認証では、両データ間で一致する特徴点の数が第１の閾値よりも低い第２の閾値に達したとき、被験者が正規ユーザであると判定する。尚、ドアが開けられると、次回の生体認証の閾値が第１の閾値に設定される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、生体認証を利用したセキュリティシステムに関する。
【背景技術】
【０００２】
特許文献１には、指紋等の個人差による生体認証を利用することで車両ユーザであるか否かを判定するとともに、それにより車両ユーザと認められた者に対してはエンジンの始動を許容し、逆に車両ユーザと認められない第三者に対してはエンジンの始動を禁止する技術が開示されている。
【０００３】
そして、こうした生体認証を利用して車両のセキュリティシステムを構築する場合、エンジン始動後についても、例えばシフトレバーの操作に先立って生体認証を行うとともに、この生体認証により車両ユーザと認められた者に対してのみシフト操作を許容する、といったことが可能となる。つまり、エンジン始動ボタンやシフトレバー等が操作されようとする度に生体認証を行うようにすれば、セキュリティレベルの高いシステムを構築することができるようになる。
【０００４】
尚、指紋認証を例にとると、指紋センサによる検出データと基準データとの間で一致する特徴点の数が所定の閾値に達したとき、被験者（エンジンの始動等が許容されるように指紋認証を受ける者）が正規ユーザであると判定される。一般的には、一致すべき特徴点の数が多い程、つまり生体認証の閾値を高いものに設定する程、第三者が生体認証をパスできる可能性が低くなるので、セキュリティレベルが向上する。従って、この種のシステムでは、求められるセキュリティレベルに応じて生体認証の閾値が設定されるようになっている。
【特許文献１】特開２００５−２３９０７９号公報（請求項１、請求項４、段落番号０００８〜００１０、００２５）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、生体認証の閾値が高いものに設定されていると、正規ユーザであれ、これをクリアしなければ生体認証をパスできないこととなり、利便性が低下する。つまり、こうした場合、正規ユーザであるにも関わらずそのときの体調により一致すべき特徴点の数が所定の閾値に達せず正規ユーザとは判定されなくなる虞があり、そうすると認証をパスできるまで認証を繰り返し受ける必要があって非常に煩雑である。
【０００６】
一方、生体認証の閾値が低いものに設定されていると、第三者であるにも関わらずこれをクリアできて生体認証をパスできてしまう、いわゆる他人受け入れ率が上がることとなり、この場合、セキュリティレベルが低下する。
【０００７】
他方、生体認証の閾値が中間値に設定されていると、一見好適であるようにも思えるが、この場合、セキュリティレベルが高いとは言い切れず、また利便性についてもそれに優れるとは言い切れず、よって双方の観点においていずれにも難が残る。
【０００８】
本発明は、このような問題点に着目してなされたものであって、その目的は、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することが可能なセキュリティシステムを提供することにある。
【課題を解決するための手段】
【０００９】
上記の目的を達成するために、請求項１に記載の発明は、認証を受ける者である被験者の生体情報を生体情報検出手段により検出するとともに、その検出データを正規ユーザの生体情報データである基準データと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する生体認証を利用したセキュリティシステムにおいて、過去の生体認証の結果を受けて少なくとも今回の生体認証の閾値を変更可能に設定する閾値設定手段と、前記生体情報検出手段による検出データと前記基準データとの間で一致する特徴点の数が、前記閾値設定手段により設定された閾値に達したとき、被験者が正規ユーザであると判定する判定手段とを備えることをその要旨としている。
【００１０】
同構成によると、生体認証の閾値を変更可能となっているので、セキュリティレベルを優先すべき状況下においてそれが高くなるように閾値を高いものに設定したり、或いは利便性を優先すべき状況下においてそれに優れるように閾値を低いものに設定したりすることが可能となる。従って、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することができる。
【００１１】
請求項２に記載の発明は、請求項１に記載のセキュリティシステムにおいて、前記閾値設定手段は、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、少なくとも今回の生体認証の閾値を該過去の生体認証の閾値よりも低いものに設定することをその要旨としている。
【００１２】
同構成によると、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、少なくとも今回の生体認証の閾値が、該過去の生体認証の閾値よりも低いものに設定される。このため、今回の生体認証では、一致すべき特徴点の数が過去の生体認証時のそれよりも少ないので、被験者はこれをクリアし易い。従って、過去の生体認証をパスした正規ユーザにとって利便性に優れたものとすることができる。
【００１３】
請求項３に記載の発明は、請求項１又は請求項２に記載のセキュリティシステムにおいて、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段をさらに備え、前記閾値設定手段は、前記行動検出手段により、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証の閾値を初期値に設定することをその要旨としている。
【００１４】
同構成によると、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証を受ける者が正規ユーザであるとは限らない。このため、次回の生体認証を受ける者が第三者であるかも知れないことを想定して、生体認証の閾値として高いものを選択し、それを初期値とすることで、第三者が次回の生体認証をパスできる可能性を低くすることが可能となる。従って、いわゆる他人受け入れ率が下がることとなり、セキュリティレベルを向上することができる。
【発明の効果】
【００１５】
本発明は、以上のように構成されているため、次のような効果を奏する。
本発明によれば、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明を具体化した一実施形態について説明する。
図１に示すように、本実施形態の車両には、セキュリティシステム１が適用されている。セキュリティシステム１は、車両ユーザが所持する電子キー２と、車両側に設けられるセキュリティ装置３とを備えるとともに、両者間で双方向通信が可能となっている。尚、前記電子キー２は、その所持態様から携帯機と称されている。
【００１７】
電子キー２は、無線通信による受信機能及び無線通信による送信機能を有するとともに、受信アンテナ２１、受信回路２２、マイコン２３、送信回路２４、送信アンテナ２５を備えている。
【００１８】
受信アンテナ２１は、セキュリティ装置３から送信されてくるリクエスト信号を受信するための媒体である。受信回路２２は、受信アンテナ２１により受信されたリクエスト信号を復調して受信信号を生成するとともに、その受信信号をマイコン２３に出力する。
【００１９】
マイコン２３は、不揮発性のメモリ２３ａを備えるとともに、そのメモリ２３ａには、当該電子キー２に対して個別に設定されたＩＤコード（電子キー２のＩＤコード）が記憶されている。そして、マイコン２３は、受信回路２２からリクエスト信号に関する受信信号が入力されたとき、リクエスト信号に応答するために、電子キー２のＩＤコードを含む信号（ＩＤコード信号）を生成するとともに、そのＩＤコード信号を送信回路２４に出力する。
【００２０】
送信回路２４は、マイコン２３から入力されたＩＤコード信号を所定周波数（本実施形態では３００ＭＨｚ）の電波に変調する。送信アンテナ２５は、送信回路２４により変調されたＩＤコード信号を送信するための媒体である。
【００２１】
セキュリティ装置３は、無線通信による送信機能及び無線通信による受信機能を有するとともに、送信回路３１、送信アンテナ３２、受信アンテナ３３、受信回路３４、照合装置３５を備えている。
【００２２】
送信回路３１は、照合装置３５から入力されるリクエスト信号を所定周波数（本実施形態では１３４ＫＨｚ）の電波に変調する。送信アンテナ３２は、送信回路３１により変調されたリクエスト信号を送信するための媒体である。
【００２３】
ここで、送信アンテナ３２から送信されるリクエスト信号は、車内の略全域に及んで且つ車外に殆ど及ばないようになっている。図２には、その領域が車内の所定領域Ａ３２として２点鎖線で示されている。そして、この車内の所定領域Ａ３２内において、電子キー２とセキュリティ装置３との間での双方向通信が可能となっている。つまり、車内の所定領域Ａ３２内にリクエスト信号が送信されている状態で、その車内の所定領域Ａ３２内に電子キー２が持ち込まれたとき、その電子キー２によりリクエスト信号が受信されて同電子キー２からＩＤコード信号が送信されるようになっている。
【００２４】
図１に戻って、受信アンテナ３３は、リクエスト信号に対する応答信号として電子キー２から送信されてくるＩＤコード信号を受信するための媒体である。受信回路３４は、受信アンテナ３３により受信されたＩＤコード信号を復調して受信信号を生成するとともに、その受信信号を照合装置３５に出力する。
【００２５】
照合装置３５は、不揮発性のメモリ３５ａを備えるとともに、そのメモリ３５ａには、セキュリティ装置３が搭載されている車両に適合する電子キー２（＝正規の電子キー２）のＩＤコードと同一のＩＤコード（基準ＩＤコード）が記憶されている。
【００２６】
照合装置３５には、ドアの開閉状態を検出するためのドアカーテシスイッチ４０が電気的に接続されるとともに、照合装置３５は、これから入力される検出信号に基づいて、ドアが開けられたこと等を認識する。そして、照合装置３５は、ドアが開けられたとき、正規の電子キー２の所持者による乗車（車内の所定領域Ａ３２に対する進入）を監視するため、送信回路３１にリクエスト信号を出力する。つまり、この場合、照合装置３５は、車内通信制御を実行する。その結果、送信アンテナ３２から車内の所定領域Ａ３２内にリクエスト信号が送信される。
【００２７】
照合装置３５は、車内通信制御を実行したことに伴って、受信回路３４からＩＤコード信号に関する受信信号が入力されたとき、その受信信号に含まれているＩＤコードと基準ＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合装置３５は、車内ＩＤコード照合（車内キー認証）を実行する。そして、照合装置３５は、この車内キー認証により両ＩＤコードが一致したとき、正規の電子キー２が利用されたと判定する。その結果、正規の電子キー２が利用されたとき、エンジンの始動が許容されるために必要な条件の１つが満たされる。
【００２８】
次に、本実施形態の車両における特徴点について説明する。
本実施形態の車両では、エンジンの始動が許容されるための条件として、車内キー認証により正規の電子キー２が利用されたと判定されることに加えて、生体認証（本実施形態では指静脈認証）により正規ユーザであると判定されることが必要となっている。
【００２９】
前記照合装置３５には、エンジンを始動する場合に操作される操作手段として機能するエンジン始動ボタン５０が電気的に接続されるとともに、このエンジン始動ボタン５０には、これによるエンジン始動操作を行う者の生体情報（本実施形態では指静脈パターン）を検出するための指静脈センサ５５が設けられている。指静脈センサ５５は、エンジン始動ボタン５０が押圧操作されることに伴って、それを行う者、つまりエンジンの始動が許容されるように指静脈認証を受ける者（被験者）の指静脈パターンを検出するとともに、その検出指静脈パターンデータを照合装置３５に出力する。
【００３０】
前記メモリ３５ａには、正規ユーザの生体情報データとして指静脈パターンデータ（基準指静脈パターンデータ）が記憶されるとともに、照合装置３５は、指静脈センサ５５から入力された検出指静脈パターンデータを基準指静脈パターンデータと照合する。そして、照合装置３５は、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する。
【００３１】
そして、照合装置３５は、車内キー認証により正規の電子キー２が利用されたと判定し、且つ生体認証により被験者が正規ユーザであると判定したとき、エンジンの始動を許容するために、エンジン制御装置６０にエンジン始動許可信号を出力する。その結果、エンジン制御装置６０によりエンジンが始動される。
【００３２】
また、前記照合装置３５には、シフトポジションを切り替える場合に操作される操作手段として機能するシフトレバー７０が電気的に接続されるとともに、このシフトレバー７０には、これによるシフト操作を行う者の生体情報（本実施形態では指静脈パターン）を検出するための指静脈センサ７５が設けられている。指静脈センサ７５は、シフトレバー７０がシフト操作されることに伴って、それを行う者、つまりシフトポジションの切り替えが許容されるように指静脈認証を受ける者（被験者）の指静脈パターンを検出するとともに、その検出指静脈パターンデータを照合装置３５に出力する。
【００３３】
そして、照合装置３５は、指静脈センサ７５から入力された検出指静脈パターンデータを基準指静脈パターンデータと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する。
【００３４】
そして、照合装置３５は、生体認証により被験者が正規ユーザであると判定したとき、シフトポジションの切り替えを許容するために、シフト制御装置８０にシフトポジション切替許可信号を出力する。その結果、シフト制御装置８０によりシフトポジションが切り替えられる。
【００３５】
次に、生体認証の閾値を設定する場合の動作について説明する。
照合装置３５は、ドアが開けられたとき（図３に示すＳ１でＹＥＳ）、生体認証の閾値を初期値に設定する（Ｓ２）。尚、本実施形態では、この初期値を第１の閾値と規定するとともに、これが意味する、一致すべき特徴点の数は「１０」となっている。
【００３６】
照合装置３５は、このように生体認証の閾値を第１の閾値に設定した状態で被験者がエンジン始動ボタン５０（シフトレバー７０）を操作したとき、指静脈センサ５５（指静脈センサ７５）による検出指静脈パターンデータを基準指静脈パターンデータと照合する。そして、照合装置３５は、この場合、両データ間で一致する特徴点の数が「１０」に達したとき、被験者が正規ユーザである（つまり生体認証が成立した）と判定する（Ｓ３でＹＥＳ）。
【００３７】
照合装置３５は、このように生体認証が成立すると、生体認証の閾値を第１の閾値よりも低い第２の閾値に設定する（Ｓ４）。尚、これが意味する、一致すべき特徴点の数は「７」となっている。
【００３８】
照合装置３５は、このように生体認証の閾値を第２の閾値に設定した状態で、ドアが開けられることなく（Ｓ５でＮＯ）、被験者がエンジン始動ボタン５０（シフトレバー７０）を操作したとき、指静脈センサ５５（指静脈センサ７５）による検出指静脈パターンデータを基準指静脈パターンデータと照合する。そして、照合装置３５は、この場合、両データ間で一致する特徴点の数が「７」に達したとき、被験者が正規ユーザである（生体認証が成立した）と判定する（Ｓ６でＹＥＳ）。
【００３９】
照合装置３５は、このように生体認証が成立すると、生体認証の閾値を第２の閾値に設定したまま維持する（Ｓ４）。つまり、照合装置３５は、生体認証の閾値を第１の閾値よりも低い第２の閾値に設定しているとき、ドアが開けられないことを条件として、生体認証の閾値を第２の閾値に設定したまま維持する。一方、照合装置３５は、ドアが開けられると（Ｓ５でＹＥＳ）、生体認証の閾値を初期値（第１の閾値）に設定する（Ｓ２）。
【００４０】
尚、こうした構成とは異なり、生体認証の閾値として第１の閾値や第２の閾値の他に第３の閾値や第４の閾値等を設け、ドアが開けられないことを条件として、生体認証が成立する度に、より低い閾値に設定するようにしてもよい。例えば、第１の閾値（初期値）を「１０」、第２の閾値を「７」、第３の閾値を「５」、第４の閾値を「３」と規定したとき、ドアが開けられないことを条件として、生体認証が成立する度に、第１の閾値→第２の閾値→第３の閾値→第４の閾値の順に設定すればよい。そして、ドアが開けられると、いずれの閾値に設定されていようとも第１の閾値（初期値）に設定するようにしてもよい。
【００４１】
次に、車両を運転する場合の動作について説明する。
さて、電子キー２を所持したユーザがドアを開けると、車内の所定領域Ａ３２内にリクエスト信号が送信され、該ユーザが車内に進入すると、リクエスト信号が電子キー２で受信される。すると、電子キー２からＩＤコード信号が送信されるとともに、このＩＤコード信号がセキュリティ装置３で受信される。そして、セキュリティ装置３の照合装置３５により、ＩＤコード信号に含まれるＩＤコードが基準ＩＤコードと照合され、こうした車内キー認証により両コードが一致したとき、正規の電子キー２が利用されたと判定される。
【００４２】
そして、このユーザがエンジン始動ボタン５０を押圧操作すると、該ユーザの指静脈パターンが指静脈センサ５５で検出されるとともに、その検出指静脈パターンデータが指静脈センサ５５から照合装置３５へ出力される。すると、照合装置３５により、検出指静脈パターンデータが基準指静脈パターンデータと照合される。尚、この段階では、ドアが開けられた後、未だ１度も生体認証が成立していないので、このときの生体認証の閾値として、第１の閾値（初期値）である「１０」が選択される。従って、このとき（１回目）の生体認証では、両データ間で一致する特徴点の数が「１０」に達したとき、被験者（エンジンの始動が許容されるように指静脈認証を受けたユーザ）が正規ユーザであると判定される。
【００４３】
そして、キー認証により正規の電子キー２が利用されたと判定され、且つ生体認証により被験者が正規ユーザであると判定されると、エンジンの始動が許容されるために必要な２つの条件が共に満たされ、照合装置３５からエンジン制御装置６０にエンジン始動許可信号が出力される。その結果、エンジン制御装置６０によりエンジンが始動される。
【００４４】
次いで、該ユーザがシフトポジションをパーキング位置からドライブ位置へ切り替えるシフト操作を行うと、該ユーザの指静脈パターンが指静脈センサ７５で検出されるとともに、その検出指静脈パターンデータが指静脈センサ７５から照合装置３５へ出力される。すると、照合装置３５により、検出指静脈パターンデータが基準指静脈パターンデータと照合される。尚、この段階では、生体認証が既に１度成立しており、しかもそれが成立した後、ドアが開けられていないので、このときの生体認証の閾値として、第２の閾値である「７」が選択される。従って、このとき（２回目）の生体認証では、両データ間で一致する特徴点の数が「７」に達したとき、被験者（シフトポジションの切り替えが許容されるように指静脈認証を受けたユーザ）が正規ユーザであると判定される。
【００４５】
そして、生体認証により被験者が正規ユーザであると判定されると、照合装置３５からシフト制御装置８０にシフトポジション切替許可信号が出力される。その結果、シフト制御装置８０によりシフトポジションがパーキング位置からドライブ位置へ切り替えられる。
【００４６】
次いで、該ユーザがシフトポジションを今度はドライブ位置からリバース位置へ切り替えるシフト操作を行うと、該ユーザの指静脈パターンが指静脈センサ７５で検出されるとともに、その検出指静脈パターンデータが指静脈センサ７５から照合装置３５へ出力される。すると、照合装置３５により、検出指静脈パターンデータが基準指静脈パターンデータと照合される。尚、この段階では、生体認証が既に２度成立しており、しかもそれらが成立した後、ドアが開けられていないので、このときの生体認証の閾値として、第２の閾値である「７」が選択される。従って、このとき（３回目）の生体認証でも、両データ間で一致する特徴点の数が「７」に達したとき、被験者（シフトポジションの切り替えが許容されるように指静脈認証を受けたユーザ）が正規ユーザであると判定される。
【００４７】
そして、生体認証により被験者が正規ユーザであると判定されると、照合装置３５からシフト制御装置８０にシフトポジション切替許可信号が出力される。その結果、シフト制御装置８０によりシフトポジションがドライブ位置からリバース位置へ切り替えられる。
【００４８】
やがて、該ユーザが運転を終えて降車に際してドアを開けると、次回の生体認証の閾値として、第１の閾値（初期値）である「１０」が選択される。従って、次回の生体認証では、両データ間で一致する特徴点の数が「１０」に達したとき、被験者が正規ユーザであると判定される。
【００４９】
尚、本実施形態において指静脈センサ５５，７５は、認証（指静脈認証）を受ける者である被験者の生体情報（指静脈パターン）を検出する生体情報検出手段に相当する。一方、セキュリティ装置３の照合装置３５は、過去の生体認証の結果を受けて少なくとも今回の生体認証の閾値を変更可能に設定する閾値設定手段に相当する。また、同照合装置３５は、検出指静脈パターンデータと基準指静脈パターンデータとの間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する判定手段に相当する。他方、ドアカーテシスイッチ４０は、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段に相当する。
【００５０】
以上、詳述したように本実施形態によれば、次のような作用、効果を得ることができる。
（１）生体認証の閾値を変更可能となっているので、セキュリティレベルを優先すべき状況下においてそれが高くなるように閾値を高いものに設定したり、或いは利便性を優先すべき状況下においてそれに優れるように閾値を低いものに設定したりすることが可能となる。従って、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することができる。
【００５１】
（２）過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、つまり生体認証を１度パスした者がドアを開けることなく２回目の生体認証を受けるとき、少なくとも今回の生体認証の閾値が、該過去の生体認証の閾値よりも低いものに設定される。このため、今回の生体認証では、一致すべき特徴点の数が過去の生体認証時のそれよりも少ないので、被験者はこれをクリアし易い。従って、過去の生体認証をパスした正規ユーザにとって利便性に優れたものとすることができる。
【００５２】
（３）過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、つまりドアが開けられたとき、次回の生体認証を受ける者が正規ユーザであるとは限らない。このため、次回の生体認証を受ける者が第三者であるかも知れないことを想定して、生体認証の閾値として高いものを選択し、それを初期値とすることで、第三者が次回の生体認証をパスできる可能性を低くすることが可能となる。従って、いわゆる他人受け入れ率が下がることとなり、セキュリティレベルを向上することができる。
【００５３】
（４）本実施形態の構成とは異なり、過去の生体認証の結果を受ける代わりに、車内キー認証により正規の電子キー２が利用されたとの結果を受けて少なくとも今回の生体認証の閾値を低いものに変更するような構成を採用した場合、正規の電子キー２が車内に置き忘れられている状況において、次のような不具合が生じる。即ち、この場合、正規の電子キー２が置き忘れられている状態で第三者が車内に乗り込んできて生体認証を受ける際にも、低い閾値が選択されるので、第三者が生体認証をパスできる可能性が高くなる。この点、本実施形態の構成は、生体認証を１度パスしたことを条件として、２回目の生体認証の閾値を低くするようにしているので、たとえ正規の電子キー２が車内に置き忘れられていようとも、そうした車両に乗り込んできた第三者は高い閾値による生体認証をパスする必要があり、よって第三者が生体認証をパスできる可能性を低くすることができる。
【００５４】
（５）２回目の生体認証の閾値を１回目のそれよりも低くしているとは言え、２回目の生体認証を全く行っていない訳ではない。このため、生体認証が１度パスされたからといって２回目の生体認証を全く行わない構成と比較して、セキュリティレベルを高めることができる。
【００５５】
尚、前記実施形態は、次のように変更して具体化することも可能である。
・ドアカーテシスイッチ４０に代えて又は加えて、運転席に着座する乗員の有無を検出するための着座センサや、運転席に着座する乗員によるシートベルト装着の有無を検出するためのバックルスイッチ等を行動検出手段として採用してもよい。尚、着座センサを採用するに際して、運転席に着座する乗員が瞬間的に腰を上げるような動作を行った場合に次回の生体認証の閾値が初期値に設定されるのでは正規ユーザにとって不都合であるので、これを回避するべく、着座無の状態のまま所定の期間が経過したときに限り、次回の生体認証の閾値が初期値に設定されるようにすることが望ましい。
【００５６】
・指静脈認証に代えて又は加えて、指紋、声紋、顔面、虹彩、網膜、手のひら静脈等に関する生体認証を採用してもよい。
・車内通信制御のみならず車外通信制御を行うセキュリティ装置３と電子キー２との間で双方向通信を行うセキュリティシステムに具体化してもよい。この場合、セキュリティ装置３は、前記車内通信制御に加えて、車外の所定領域にリクエスト信号を送信する車外通信制御を行う。そして、同セキュリティ装置３は、前記車内キー認証に加えて、車外通信制御に伴う電子キー２からのＩＤコード信号に含まれるＩＤコードを基準ＩＤコードと照合し、両コードが一致したとき、正規の電子キーが利用されたと判定する車外キー認証を行う。
【００５７】
ここに、同セキュリティ装置３は、車外通信制御の実行に伴って正規の電子キー２が利用されたと判定された後、ドアカーテシスイッチ４０により車両ドアが開けられたことが検出され、その後、車内通信制御の実行に伴って正規の電子キー２が利用されたと判定されたとき、少なくとも次回の生体認証の閾値を初期値よりも低いものに設定する。
【００５８】
同構成によると、正規の電子キー２の所持者が一時的に車外に出た後、車内に戻ってきて運転を再開するような場合、運転再開に先立って行われる生体認証の閾値が初期値よりも低いものに設定される。このため、このときの生体認証では、一致すべき特徴点の数が初期値よりも少ないので、被験者はこれをクリアし易い。従って、正規の電子キー２の所持者にとって利便性に優れたものとすることができる。尚、正規の電子キー２を所持していない第三者が運転に先立って生体認証を受ける場合、キー認証が成立しないので閾値は初期値のままであり、よってこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。
【００５９】
ちなみに、正規の電子キー２が車内に置き忘れられたまま第三者が車内に乗り込んできて運転を行おうとする場合にも、それに先立つ生体認証の閾値は初期値のままであるので、やはりこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。この理由は、第三者がこのような行動を執ったところで、車外キー認証が成立せず、しかもドア開が検出される前に既に車内キー認証が成立しており、よって生体認証の閾値を初期値よりも低いものに設定するために必要な条件（車外キー認証の成立→ドア開→車内キー認証の成立の順序）を満たさないからである。
【００６０】
尚、こうした構成において、ドアが開けられたとき、次回の生体認証の閾値を初期値に設定するようにしてもよい。
・生体認証を利用したセキュリティシステムを構築するに際して、エンジン始動ボタン５０やシフトレバー７０に代えて又は加えて、ドアアウトサイドハンドル、ステアリングホイール等の各操作手段に指静脈センサ等の生体情報検出手段を設けるようにしてもよい。
【００６１】
・車両用のセキュリティシステムに限らず、建物用のセキュリティシステムとして本発明を具体化してもよく、この場合、例えば住宅の玄関や各部屋のドアノブ、並びに照明スイッチ等の各操作手段に指静脈センサ等の生体情報検出手段を設ければよい。
【００６２】
・生体認証とは異なる例ではあるが、過去の暗証番号の照合結果を受けて少なくとも今回の照合に必要な桁数（閾値）を変更可能に設定するセキュリティシステムに具体化してもよい。例えば、入力すべき暗証番号の桁数として、１回目の照合に必要な桁数を４桁、２回目のそれを３桁、３回目のそれを２桁に設定するようにしてもよい。尚、この場合も、ドアが開けられると、次回の照合の閾値を初期値（４桁）に設定すればよい。
【００６３】
次に、上記実施形態及びその変更例から把握できる技術的思想について記載する。
〔１〕認証を受ける者である被験者の生体情報を生体情報検出手段により検出するとともに、その検出データを正規ユーザの生体情報データである基準データと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する生体認証を利用したセキュリティシステムにおいて、
車外の所定領域にリクエスト信号を送信する車外通信制御及び車内の所定領域にリクエスト信号を送信する車内通信制御を行うセキュリティ装置と、前記リクエスト信号に応答して自キーに対して個別に設定されたＩＤコードを含むＩＤコード信号を送信する電子キーとの間で双方向通信を行い、それを通じて、前記電子キーからのＩＤコード信号に含まれるＩＤコードを、正規の電子キーに設定されたＩＤコードと同一のＩＤコードである基準ＩＤコードと照合し、両コードが一致したとき、正規の電子キーが利用されたと判定するキー認証を利用した電子キーシステム、並びに車両ドアが開けられたことを検出するドアカーテシスイッチに連動され、
前記車外通信制御の実行に伴って正規の電子キーが利用されたと判定された後、前記ドアカーテシスイッチにより車両ドアが開けられたことが検出され、その後、前記車内通信制御の実行に伴って正規の電子キーが利用されたと判定されたとき、少なくとも次回の生体認証の閾値を初期値よりも低いものに設定する閾値設定手段と、
前記生体情報検出手段による検出データと前記基準データとの間で一致する特徴点の数が、前記閾値設定手段により設定された閾値に達したとき、被験者が正規ユーザであると判定する判定手段とを備える
ことを特徴とするセキュリティシステム。
【００６４】
同構成によると、正規の電子キーの所持者が一時的に車外に出た後、車内に戻ってきて運転を再開するような場合、運転再開に先立って行われる生体認証の閾値が初期値よりも低いものに設定される。このため、このときの生体認証では、一致すべき特徴点の数が初期値よりも少ないので、被験者はこれをクリアし易い。従って、正規の電子キーの所持者にとって利便性に優れたものとすることができる。尚、正規の電子キーを所持していない第三者が運転に先立って生体認証を受ける場合、キー認証が成立しないので閾値は初期値のままであり、よってこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。
【００６５】
ちなみに、正規の電子キーが車内に置き忘れられたまま第三者が車内に乗り込んできて運転を行おうとする場合、それに先立つ生体認証の閾値は初期値のままであるので、やはりこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。この理由は、第三者がこのような行動を執ったところで、車外キー認証が成立せず、しかもドア開が検出される前に既に車内キー認証が成立しており、よって生体認証の閾値を初期値よりも低いものに設定するために必要な条件（車外キー認証の成立→ドア開→車内キー認証の成立の順序）を満たさないからである。
【００６６】
〔２〕技術的思想〔１〕に記載のセキュリティシステムにおいて、
過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段をさらに備え、
前記閾値設定手段は、前記行動検出手段により、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証の閾値を初期値に設定する
ことを特徴とするセキュリティシステム。
【００６７】
同構成によると、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証を受ける者が正規ユーザであるとは限らない。このため、次回の生体認証を受ける者が第三者であるかも知れないことを想定して、生体認証の閾値として高いものを選択し、それを初期値とすることで、第三者が次回の生体認証をパスできる可能性を低くすることが可能となる。従って、いわゆる他人受け入れ率が下がることとなり、セキュリティレベルを向上することができる。
【図面の簡単な説明】
【００６８】
【図１】本実施形態の車両に適用されるセキュリティシステムの構成を示すブロック図。
【図２】車内の所定領域を示す説明図。
【図３】生体認証の閾値を設定する場合の動作を示すフローチャート。
【符号の説明】
【００６９】
１…セキュリティシステム、２…電子キー、３…セキュリティ装置、３５…照合装置（閾値設定手段、判定手段）、４０…ドアカーテシスイッチ（行動検出手段）、５５…指静脈センサ（生体情報検出手段）、７５…指静脈センサ（生体情報検出手段）。
【技術分野】
【０００１】
本発明は、生体認証を利用したセキュリティシステムに関する。
【背景技術】
【０００２】
特許文献１には、指紋等の個人差による生体認証を利用することで車両ユーザであるか否かを判定するとともに、それにより車両ユーザと認められた者に対してはエンジンの始動を許容し、逆に車両ユーザと認められない第三者に対してはエンジンの始動を禁止する技術が開示されている。
【０００３】
そして、こうした生体認証を利用して車両のセキュリティシステムを構築する場合、エンジン始動後についても、例えばシフトレバーの操作に先立って生体認証を行うとともに、この生体認証により車両ユーザと認められた者に対してのみシフト操作を許容する、といったことが可能となる。つまり、エンジン始動ボタンやシフトレバー等が操作されようとする度に生体認証を行うようにすれば、セキュリティレベルの高いシステムを構築することができるようになる。
【０００４】
尚、指紋認証を例にとると、指紋センサによる検出データと基準データとの間で一致する特徴点の数が所定の閾値に達したとき、被験者（エンジンの始動等が許容されるように指紋認証を受ける者）が正規ユーザであると判定される。一般的には、一致すべき特徴点の数が多い程、つまり生体認証の閾値を高いものに設定する程、第三者が生体認証をパスできる可能性が低くなるので、セキュリティレベルが向上する。従って、この種のシステムでは、求められるセキュリティレベルに応じて生体認証の閾値が設定されるようになっている。
【特許文献１】特開２００５−２３９０７９号公報（請求項１、請求項４、段落番号０００８〜００１０、００２５）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、生体認証の閾値が高いものに設定されていると、正規ユーザであれ、これをクリアしなければ生体認証をパスできないこととなり、利便性が低下する。つまり、こうした場合、正規ユーザであるにも関わらずそのときの体調により一致すべき特徴点の数が所定の閾値に達せず正規ユーザとは判定されなくなる虞があり、そうすると認証をパスできるまで認証を繰り返し受ける必要があって非常に煩雑である。
【０００６】
一方、生体認証の閾値が低いものに設定されていると、第三者であるにも関わらずこれをクリアできて生体認証をパスできてしまう、いわゆる他人受け入れ率が上がることとなり、この場合、セキュリティレベルが低下する。
【０００７】
他方、生体認証の閾値が中間値に設定されていると、一見好適であるようにも思えるが、この場合、セキュリティレベルが高いとは言い切れず、また利便性についてもそれに優れるとは言い切れず、よって双方の観点においていずれにも難が残る。
【０００８】
本発明は、このような問題点に着目してなされたものであって、その目的は、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することが可能なセキュリティシステムを提供することにある。
【課題を解決するための手段】
【０００９】
上記の目的を達成するために、請求項１に記載の発明は、認証を受ける者である被験者の生体情報を生体情報検出手段により検出するとともに、その検出データを正規ユーザの生体情報データである基準データと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する生体認証を利用したセキュリティシステムにおいて、過去の生体認証の結果を受けて少なくとも今回の生体認証の閾値を変更可能に設定する閾値設定手段と、前記生体情報検出手段による検出データと前記基準データとの間で一致する特徴点の数が、前記閾値設定手段により設定された閾値に達したとき、被験者が正規ユーザであると判定する判定手段とを備えることをその要旨としている。
【００１０】
同構成によると、生体認証の閾値を変更可能となっているので、セキュリティレベルを優先すべき状況下においてそれが高くなるように閾値を高いものに設定したり、或いは利便性を優先すべき状況下においてそれに優れるように閾値を低いものに設定したりすることが可能となる。従って、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することができる。
【００１１】
請求項２に記載の発明は、請求項１に記載のセキュリティシステムにおいて、前記閾値設定手段は、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、少なくとも今回の生体認証の閾値を該過去の生体認証の閾値よりも低いものに設定することをその要旨としている。
【００１２】
同構成によると、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、少なくとも今回の生体認証の閾値が、該過去の生体認証の閾値よりも低いものに設定される。このため、今回の生体認証では、一致すべき特徴点の数が過去の生体認証時のそれよりも少ないので、被験者はこれをクリアし易い。従って、過去の生体認証をパスした正規ユーザにとって利便性に優れたものとすることができる。
【００１３】
請求項３に記載の発明は、請求項１又は請求項２に記載のセキュリティシステムにおいて、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段をさらに備え、前記閾値設定手段は、前記行動検出手段により、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証の閾値を初期値に設定することをその要旨としている。
【００１４】
同構成によると、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証を受ける者が正規ユーザであるとは限らない。このため、次回の生体認証を受ける者が第三者であるかも知れないことを想定して、生体認証の閾値として高いものを選択し、それを初期値とすることで、第三者が次回の生体認証をパスできる可能性を低くすることが可能となる。従って、いわゆる他人受け入れ率が下がることとなり、セキュリティレベルを向上することができる。
【発明の効果】
【００１５】
本発明は、以上のように構成されているため、次のような効果を奏する。
本発明によれば、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明を具体化した一実施形態について説明する。
図１に示すように、本実施形態の車両には、セキュリティシステム１が適用されている。セキュリティシステム１は、車両ユーザが所持する電子キー２と、車両側に設けられるセキュリティ装置３とを備えるとともに、両者間で双方向通信が可能となっている。尚、前記電子キー２は、その所持態様から携帯機と称されている。
【００１７】
電子キー２は、無線通信による受信機能及び無線通信による送信機能を有するとともに、受信アンテナ２１、受信回路２２、マイコン２３、送信回路２４、送信アンテナ２５を備えている。
【００１８】
受信アンテナ２１は、セキュリティ装置３から送信されてくるリクエスト信号を受信するための媒体である。受信回路２２は、受信アンテナ２１により受信されたリクエスト信号を復調して受信信号を生成するとともに、その受信信号をマイコン２３に出力する。
【００１９】
マイコン２３は、不揮発性のメモリ２３ａを備えるとともに、そのメモリ２３ａには、当該電子キー２に対して個別に設定されたＩＤコード（電子キー２のＩＤコード）が記憶されている。そして、マイコン２３は、受信回路２２からリクエスト信号に関する受信信号が入力されたとき、リクエスト信号に応答するために、電子キー２のＩＤコードを含む信号（ＩＤコード信号）を生成するとともに、そのＩＤコード信号を送信回路２４に出力する。
【００２０】
送信回路２４は、マイコン２３から入力されたＩＤコード信号を所定周波数（本実施形態では３００ＭＨｚ）の電波に変調する。送信アンテナ２５は、送信回路２４により変調されたＩＤコード信号を送信するための媒体である。
【００２１】
セキュリティ装置３は、無線通信による送信機能及び無線通信による受信機能を有するとともに、送信回路３１、送信アンテナ３２、受信アンテナ３３、受信回路３４、照合装置３５を備えている。
【００２２】
送信回路３１は、照合装置３５から入力されるリクエスト信号を所定周波数（本実施形態では１３４ＫＨｚ）の電波に変調する。送信アンテナ３２は、送信回路３１により変調されたリクエスト信号を送信するための媒体である。
【００２３】
ここで、送信アンテナ３２から送信されるリクエスト信号は、車内の略全域に及んで且つ車外に殆ど及ばないようになっている。図２には、その領域が車内の所定領域Ａ３２として２点鎖線で示されている。そして、この車内の所定領域Ａ３２内において、電子キー２とセキュリティ装置３との間での双方向通信が可能となっている。つまり、車内の所定領域Ａ３２内にリクエスト信号が送信されている状態で、その車内の所定領域Ａ３２内に電子キー２が持ち込まれたとき、その電子キー２によりリクエスト信号が受信されて同電子キー２からＩＤコード信号が送信されるようになっている。
【００２４】
図１に戻って、受信アンテナ３３は、リクエスト信号に対する応答信号として電子キー２から送信されてくるＩＤコード信号を受信するための媒体である。受信回路３４は、受信アンテナ３３により受信されたＩＤコード信号を復調して受信信号を生成するとともに、その受信信号を照合装置３５に出力する。
【００２５】
照合装置３５は、不揮発性のメモリ３５ａを備えるとともに、そのメモリ３５ａには、セキュリティ装置３が搭載されている車両に適合する電子キー２（＝正規の電子キー２）のＩＤコードと同一のＩＤコード（基準ＩＤコード）が記憶されている。
【００２６】
照合装置３５には、ドアの開閉状態を検出するためのドアカーテシスイッチ４０が電気的に接続されるとともに、照合装置３５は、これから入力される検出信号に基づいて、ドアが開けられたこと等を認識する。そして、照合装置３５は、ドアが開けられたとき、正規の電子キー２の所持者による乗車（車内の所定領域Ａ３２に対する進入）を監視するため、送信回路３１にリクエスト信号を出力する。つまり、この場合、照合装置３５は、車内通信制御を実行する。その結果、送信アンテナ３２から車内の所定領域Ａ３２内にリクエスト信号が送信される。
【００２７】
照合装置３５は、車内通信制御を実行したことに伴って、受信回路３４からＩＤコード信号に関する受信信号が入力されたとき、その受信信号に含まれているＩＤコードと基準ＩＤコードとが一致しているか否かを判断する。つまり、この場合、照合装置３５は、車内ＩＤコード照合（車内キー認証）を実行する。そして、照合装置３５は、この車内キー認証により両ＩＤコードが一致したとき、正規の電子キー２が利用されたと判定する。その結果、正規の電子キー２が利用されたとき、エンジンの始動が許容されるために必要な条件の１つが満たされる。
【００２８】
次に、本実施形態の車両における特徴点について説明する。
本実施形態の車両では、エンジンの始動が許容されるための条件として、車内キー認証により正規の電子キー２が利用されたと判定されることに加えて、生体認証（本実施形態では指静脈認証）により正規ユーザであると判定されることが必要となっている。
【００２９】
前記照合装置３５には、エンジンを始動する場合に操作される操作手段として機能するエンジン始動ボタン５０が電気的に接続されるとともに、このエンジン始動ボタン５０には、これによるエンジン始動操作を行う者の生体情報（本実施形態では指静脈パターン）を検出するための指静脈センサ５５が設けられている。指静脈センサ５５は、エンジン始動ボタン５０が押圧操作されることに伴って、それを行う者、つまりエンジンの始動が許容されるように指静脈認証を受ける者（被験者）の指静脈パターンを検出するとともに、その検出指静脈パターンデータを照合装置３５に出力する。
【００３０】
前記メモリ３５ａには、正規ユーザの生体情報データとして指静脈パターンデータ（基準指静脈パターンデータ）が記憶されるとともに、照合装置３５は、指静脈センサ５５から入力された検出指静脈パターンデータを基準指静脈パターンデータと照合する。そして、照合装置３５は、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する。
【００３１】
そして、照合装置３５は、車内キー認証により正規の電子キー２が利用されたと判定し、且つ生体認証により被験者が正規ユーザであると判定したとき、エンジンの始動を許容するために、エンジン制御装置６０にエンジン始動許可信号を出力する。その結果、エンジン制御装置６０によりエンジンが始動される。
【００３２】
また、前記照合装置３５には、シフトポジションを切り替える場合に操作される操作手段として機能するシフトレバー７０が電気的に接続されるとともに、このシフトレバー７０には、これによるシフト操作を行う者の生体情報（本実施形態では指静脈パターン）を検出するための指静脈センサ７５が設けられている。指静脈センサ７５は、シフトレバー７０がシフト操作されることに伴って、それを行う者、つまりシフトポジションの切り替えが許容されるように指静脈認証を受ける者（被験者）の指静脈パターンを検出するとともに、その検出指静脈パターンデータを照合装置３５に出力する。
【００３３】
そして、照合装置３５は、指静脈センサ７５から入力された検出指静脈パターンデータを基準指静脈パターンデータと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する。
【００３４】
そして、照合装置３５は、生体認証により被験者が正規ユーザであると判定したとき、シフトポジションの切り替えを許容するために、シフト制御装置８０にシフトポジション切替許可信号を出力する。その結果、シフト制御装置８０によりシフトポジションが切り替えられる。
【００３５】
次に、生体認証の閾値を設定する場合の動作について説明する。
照合装置３５は、ドアが開けられたとき（図３に示すＳ１でＹＥＳ）、生体認証の閾値を初期値に設定する（Ｓ２）。尚、本実施形態では、この初期値を第１の閾値と規定するとともに、これが意味する、一致すべき特徴点の数は「１０」となっている。
【００３６】
照合装置３５は、このように生体認証の閾値を第１の閾値に設定した状態で被験者がエンジン始動ボタン５０（シフトレバー７０）を操作したとき、指静脈センサ５５（指静脈センサ７５）による検出指静脈パターンデータを基準指静脈パターンデータと照合する。そして、照合装置３５は、この場合、両データ間で一致する特徴点の数が「１０」に達したとき、被験者が正規ユーザである（つまり生体認証が成立した）と判定する（Ｓ３でＹＥＳ）。
【００３７】
照合装置３５は、このように生体認証が成立すると、生体認証の閾値を第１の閾値よりも低い第２の閾値に設定する（Ｓ４）。尚、これが意味する、一致すべき特徴点の数は「７」となっている。
【００３８】
照合装置３５は、このように生体認証の閾値を第２の閾値に設定した状態で、ドアが開けられることなく（Ｓ５でＮＯ）、被験者がエンジン始動ボタン５０（シフトレバー７０）を操作したとき、指静脈センサ５５（指静脈センサ７５）による検出指静脈パターンデータを基準指静脈パターンデータと照合する。そして、照合装置３５は、この場合、両データ間で一致する特徴点の数が「７」に達したとき、被験者が正規ユーザである（生体認証が成立した）と判定する（Ｓ６でＹＥＳ）。
【００３９】
照合装置３５は、このように生体認証が成立すると、生体認証の閾値を第２の閾値に設定したまま維持する（Ｓ４）。つまり、照合装置３５は、生体認証の閾値を第１の閾値よりも低い第２の閾値に設定しているとき、ドアが開けられないことを条件として、生体認証の閾値を第２の閾値に設定したまま維持する。一方、照合装置３５は、ドアが開けられると（Ｓ５でＹＥＳ）、生体認証の閾値を初期値（第１の閾値）に設定する（Ｓ２）。
【００４０】
尚、こうした構成とは異なり、生体認証の閾値として第１の閾値や第２の閾値の他に第３の閾値や第４の閾値等を設け、ドアが開けられないことを条件として、生体認証が成立する度に、より低い閾値に設定するようにしてもよい。例えば、第１の閾値（初期値）を「１０」、第２の閾値を「７」、第３の閾値を「５」、第４の閾値を「３」と規定したとき、ドアが開けられないことを条件として、生体認証が成立する度に、第１の閾値→第２の閾値→第３の閾値→第４の閾値の順に設定すればよい。そして、ドアが開けられると、いずれの閾値に設定されていようとも第１の閾値（初期値）に設定するようにしてもよい。
【００４１】
次に、車両を運転する場合の動作について説明する。
さて、電子キー２を所持したユーザがドアを開けると、車内の所定領域Ａ３２内にリクエスト信号が送信され、該ユーザが車内に進入すると、リクエスト信号が電子キー２で受信される。すると、電子キー２からＩＤコード信号が送信されるとともに、このＩＤコード信号がセキュリティ装置３で受信される。そして、セキュリティ装置３の照合装置３５により、ＩＤコード信号に含まれるＩＤコードが基準ＩＤコードと照合され、こうした車内キー認証により両コードが一致したとき、正規の電子キー２が利用されたと判定される。
【００４２】
そして、このユーザがエンジン始動ボタン５０を押圧操作すると、該ユーザの指静脈パターンが指静脈センサ５５で検出されるとともに、その検出指静脈パターンデータが指静脈センサ５５から照合装置３５へ出力される。すると、照合装置３５により、検出指静脈パターンデータが基準指静脈パターンデータと照合される。尚、この段階では、ドアが開けられた後、未だ１度も生体認証が成立していないので、このときの生体認証の閾値として、第１の閾値（初期値）である「１０」が選択される。従って、このとき（１回目）の生体認証では、両データ間で一致する特徴点の数が「１０」に達したとき、被験者（エンジンの始動が許容されるように指静脈認証を受けたユーザ）が正規ユーザであると判定される。
【００４３】
そして、キー認証により正規の電子キー２が利用されたと判定され、且つ生体認証により被験者が正規ユーザであると判定されると、エンジンの始動が許容されるために必要な２つの条件が共に満たされ、照合装置３５からエンジン制御装置６０にエンジン始動許可信号が出力される。その結果、エンジン制御装置６０によりエンジンが始動される。
【００４４】
次いで、該ユーザがシフトポジションをパーキング位置からドライブ位置へ切り替えるシフト操作を行うと、該ユーザの指静脈パターンが指静脈センサ７５で検出されるとともに、その検出指静脈パターンデータが指静脈センサ７５から照合装置３５へ出力される。すると、照合装置３５により、検出指静脈パターンデータが基準指静脈パターンデータと照合される。尚、この段階では、生体認証が既に１度成立しており、しかもそれが成立した後、ドアが開けられていないので、このときの生体認証の閾値として、第２の閾値である「７」が選択される。従って、このとき（２回目）の生体認証では、両データ間で一致する特徴点の数が「７」に達したとき、被験者（シフトポジションの切り替えが許容されるように指静脈認証を受けたユーザ）が正規ユーザであると判定される。
【００４５】
そして、生体認証により被験者が正規ユーザであると判定されると、照合装置３５からシフト制御装置８０にシフトポジション切替許可信号が出力される。その結果、シフト制御装置８０によりシフトポジションがパーキング位置からドライブ位置へ切り替えられる。
【００４６】
次いで、該ユーザがシフトポジションを今度はドライブ位置からリバース位置へ切り替えるシフト操作を行うと、該ユーザの指静脈パターンが指静脈センサ７５で検出されるとともに、その検出指静脈パターンデータが指静脈センサ７５から照合装置３５へ出力される。すると、照合装置３５により、検出指静脈パターンデータが基準指静脈パターンデータと照合される。尚、この段階では、生体認証が既に２度成立しており、しかもそれらが成立した後、ドアが開けられていないので、このときの生体認証の閾値として、第２の閾値である「７」が選択される。従って、このとき（３回目）の生体認証でも、両データ間で一致する特徴点の数が「７」に達したとき、被験者（シフトポジションの切り替えが許容されるように指静脈認証を受けたユーザ）が正規ユーザであると判定される。
【００４７】
そして、生体認証により被験者が正規ユーザであると判定されると、照合装置３５からシフト制御装置８０にシフトポジション切替許可信号が出力される。その結果、シフト制御装置８０によりシフトポジションがドライブ位置からリバース位置へ切り替えられる。
【００４８】
やがて、該ユーザが運転を終えて降車に際してドアを開けると、次回の生体認証の閾値として、第１の閾値（初期値）である「１０」が選択される。従って、次回の生体認証では、両データ間で一致する特徴点の数が「１０」に達したとき、被験者が正規ユーザであると判定される。
【００４９】
尚、本実施形態において指静脈センサ５５，７５は、認証（指静脈認証）を受ける者である被験者の生体情報（指静脈パターン）を検出する生体情報検出手段に相当する。一方、セキュリティ装置３の照合装置３５は、過去の生体認証の結果を受けて少なくとも今回の生体認証の閾値を変更可能に設定する閾値設定手段に相当する。また、同照合装置３５は、検出指静脈パターンデータと基準指静脈パターンデータとの間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する判定手段に相当する。他方、ドアカーテシスイッチ４０は、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段に相当する。
【００５０】
以上、詳述したように本実施形態によれば、次のような作用、効果を得ることができる。
（１）生体認証の閾値を変更可能となっているので、セキュリティレベルを優先すべき状況下においてそれが高くなるように閾値を高いものに設定したり、或いは利便性を優先すべき状況下においてそれに優れるように閾値を低いものに設定したりすることが可能となる。従って、求められるセキュリティレベルと利便性を考慮しつつ、状況に応じて柔軟に対処することができる。
【００５１】
（２）過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、つまり生体認証を１度パスした者がドアを開けることなく２回目の生体認証を受けるとき、少なくとも今回の生体認証の閾値が、該過去の生体認証の閾値よりも低いものに設定される。このため、今回の生体認証では、一致すべき特徴点の数が過去の生体認証時のそれよりも少ないので、被験者はこれをクリアし易い。従って、過去の生体認証をパスした正規ユーザにとって利便性に優れたものとすることができる。
【００５２】
（３）過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、つまりドアが開けられたとき、次回の生体認証を受ける者が正規ユーザであるとは限らない。このため、次回の生体認証を受ける者が第三者であるかも知れないことを想定して、生体認証の閾値として高いものを選択し、それを初期値とすることで、第三者が次回の生体認証をパスできる可能性を低くすることが可能となる。従って、いわゆる他人受け入れ率が下がることとなり、セキュリティレベルを向上することができる。
【００５３】
（４）本実施形態の構成とは異なり、過去の生体認証の結果を受ける代わりに、車内キー認証により正規の電子キー２が利用されたとの結果を受けて少なくとも今回の生体認証の閾値を低いものに変更するような構成を採用した場合、正規の電子キー２が車内に置き忘れられている状況において、次のような不具合が生じる。即ち、この場合、正規の電子キー２が置き忘れられている状態で第三者が車内に乗り込んできて生体認証を受ける際にも、低い閾値が選択されるので、第三者が生体認証をパスできる可能性が高くなる。この点、本実施形態の構成は、生体認証を１度パスしたことを条件として、２回目の生体認証の閾値を低くするようにしているので、たとえ正規の電子キー２が車内に置き忘れられていようとも、そうした車両に乗り込んできた第三者は高い閾値による生体認証をパスする必要があり、よって第三者が生体認証をパスできる可能性を低くすることができる。
【００５４】
（５）２回目の生体認証の閾値を１回目のそれよりも低くしているとは言え、２回目の生体認証を全く行っていない訳ではない。このため、生体認証が１度パスされたからといって２回目の生体認証を全く行わない構成と比較して、セキュリティレベルを高めることができる。
【００５５】
尚、前記実施形態は、次のように変更して具体化することも可能である。
・ドアカーテシスイッチ４０に代えて又は加えて、運転席に着座する乗員の有無を検出するための着座センサや、運転席に着座する乗員によるシートベルト装着の有無を検出するためのバックルスイッチ等を行動検出手段として採用してもよい。尚、着座センサを採用するに際して、運転席に着座する乗員が瞬間的に腰を上げるような動作を行った場合に次回の生体認証の閾値が初期値に設定されるのでは正規ユーザにとって不都合であるので、これを回避するべく、着座無の状態のまま所定の期間が経過したときに限り、次回の生体認証の閾値が初期値に設定されるようにすることが望ましい。
【００５６】
・指静脈認証に代えて又は加えて、指紋、声紋、顔面、虹彩、網膜、手のひら静脈等に関する生体認証を採用してもよい。
・車内通信制御のみならず車外通信制御を行うセキュリティ装置３と電子キー２との間で双方向通信を行うセキュリティシステムに具体化してもよい。この場合、セキュリティ装置３は、前記車内通信制御に加えて、車外の所定領域にリクエスト信号を送信する車外通信制御を行う。そして、同セキュリティ装置３は、前記車内キー認証に加えて、車外通信制御に伴う電子キー２からのＩＤコード信号に含まれるＩＤコードを基準ＩＤコードと照合し、両コードが一致したとき、正規の電子キーが利用されたと判定する車外キー認証を行う。
【００５７】
ここに、同セキュリティ装置３は、車外通信制御の実行に伴って正規の電子キー２が利用されたと判定された後、ドアカーテシスイッチ４０により車両ドアが開けられたことが検出され、その後、車内通信制御の実行に伴って正規の電子キー２が利用されたと判定されたとき、少なくとも次回の生体認証の閾値を初期値よりも低いものに設定する。
【００５８】
同構成によると、正規の電子キー２の所持者が一時的に車外に出た後、車内に戻ってきて運転を再開するような場合、運転再開に先立って行われる生体認証の閾値が初期値よりも低いものに設定される。このため、このときの生体認証では、一致すべき特徴点の数が初期値よりも少ないので、被験者はこれをクリアし易い。従って、正規の電子キー２の所持者にとって利便性に優れたものとすることができる。尚、正規の電子キー２を所持していない第三者が運転に先立って生体認証を受ける場合、キー認証が成立しないので閾値は初期値のままであり、よってこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。
【００５９】
ちなみに、正規の電子キー２が車内に置き忘れられたまま第三者が車内に乗り込んできて運転を行おうとする場合にも、それに先立つ生体認証の閾値は初期値のままであるので、やはりこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。この理由は、第三者がこのような行動を執ったところで、車外キー認証が成立せず、しかもドア開が検出される前に既に車内キー認証が成立しており、よって生体認証の閾値を初期値よりも低いものに設定するために必要な条件（車外キー認証の成立→ドア開→車内キー認証の成立の順序）を満たさないからである。
【００６０】
尚、こうした構成において、ドアが開けられたとき、次回の生体認証の閾値を初期値に設定するようにしてもよい。
・生体認証を利用したセキュリティシステムを構築するに際して、エンジン始動ボタン５０やシフトレバー７０に代えて又は加えて、ドアアウトサイドハンドル、ステアリングホイール等の各操作手段に指静脈センサ等の生体情報検出手段を設けるようにしてもよい。
【００６１】
・車両用のセキュリティシステムに限らず、建物用のセキュリティシステムとして本発明を具体化してもよく、この場合、例えば住宅の玄関や各部屋のドアノブ、並びに照明スイッチ等の各操作手段に指静脈センサ等の生体情報検出手段を設ければよい。
【００６２】
・生体認証とは異なる例ではあるが、過去の暗証番号の照合結果を受けて少なくとも今回の照合に必要な桁数（閾値）を変更可能に設定するセキュリティシステムに具体化してもよい。例えば、入力すべき暗証番号の桁数として、１回目の照合に必要な桁数を４桁、２回目のそれを３桁、３回目のそれを２桁に設定するようにしてもよい。尚、この場合も、ドアが開けられると、次回の照合の閾値を初期値（４桁）に設定すればよい。
【００６３】
次に、上記実施形態及びその変更例から把握できる技術的思想について記載する。
〔１〕認証を受ける者である被験者の生体情報を生体情報検出手段により検出するとともに、その検出データを正規ユーザの生体情報データである基準データと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する生体認証を利用したセキュリティシステムにおいて、
車外の所定領域にリクエスト信号を送信する車外通信制御及び車内の所定領域にリクエスト信号を送信する車内通信制御を行うセキュリティ装置と、前記リクエスト信号に応答して自キーに対して個別に設定されたＩＤコードを含むＩＤコード信号を送信する電子キーとの間で双方向通信を行い、それを通じて、前記電子キーからのＩＤコード信号に含まれるＩＤコードを、正規の電子キーに設定されたＩＤコードと同一のＩＤコードである基準ＩＤコードと照合し、両コードが一致したとき、正規の電子キーが利用されたと判定するキー認証を利用した電子キーシステム、並びに車両ドアが開けられたことを検出するドアカーテシスイッチに連動され、
前記車外通信制御の実行に伴って正規の電子キーが利用されたと判定された後、前記ドアカーテシスイッチにより車両ドアが開けられたことが検出され、その後、前記車内通信制御の実行に伴って正規の電子キーが利用されたと判定されたとき、少なくとも次回の生体認証の閾値を初期値よりも低いものに設定する閾値設定手段と、
前記生体情報検出手段による検出データと前記基準データとの間で一致する特徴点の数が、前記閾値設定手段により設定された閾値に達したとき、被験者が正規ユーザであると判定する判定手段とを備える
ことを特徴とするセキュリティシステム。
【００６４】
同構成によると、正規の電子キーの所持者が一時的に車外に出た後、車内に戻ってきて運転を再開するような場合、運転再開に先立って行われる生体認証の閾値が初期値よりも低いものに設定される。このため、このときの生体認証では、一致すべき特徴点の数が初期値よりも少ないので、被験者はこれをクリアし易い。従って、正規の電子キーの所持者にとって利便性に優れたものとすることができる。尚、正規の電子キーを所持していない第三者が運転に先立って生体認証を受ける場合、キー認証が成立しないので閾値は初期値のままであり、よってこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。
【００６５】
ちなみに、正規の電子キーが車内に置き忘れられたまま第三者が車内に乗り込んできて運転を行おうとする場合、それに先立つ生体認証の閾値は初期値のままであるので、やはりこれを高いものとすれば、第三者が生体認証をパスできる可能性を低くすることができる。この理由は、第三者がこのような行動を執ったところで、車外キー認証が成立せず、しかもドア開が検出される前に既に車内キー認証が成立しており、よって生体認証の閾値を初期値よりも低いものに設定するために必要な条件（車外キー認証の成立→ドア開→車内キー認証の成立の順序）を満たさないからである。
【００６６】
〔２〕技術的思想〔１〕に記載のセキュリティシステムにおいて、
過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段をさらに備え、
前記閾値設定手段は、前記行動検出手段により、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証の閾値を初期値に設定する
ことを特徴とするセキュリティシステム。
【００６７】
同構成によると、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証を受ける者が正規ユーザであるとは限らない。このため、次回の生体認証を受ける者が第三者であるかも知れないことを想定して、生体認証の閾値として高いものを選択し、それを初期値とすることで、第三者が次回の生体認証をパスできる可能性を低くすることが可能となる。従って、いわゆる他人受け入れ率が下がることとなり、セキュリティレベルを向上することができる。
【図面の簡単な説明】
【００６８】
【図１】本実施形態の車両に適用されるセキュリティシステムの構成を示すブロック図。
【図２】車内の所定領域を示す説明図。
【図３】生体認証の閾値を設定する場合の動作を示すフローチャート。
【符号の説明】
【００６９】
１…セキュリティシステム、２…電子キー、３…セキュリティ装置、３５…照合装置（閾値設定手段、判定手段）、４０…ドアカーテシスイッチ（行動検出手段）、５５…指静脈センサ（生体情報検出手段）、７５…指静脈センサ（生体情報検出手段）。
【特許請求の範囲】
【請求項１】
認証を受ける者である被験者の生体情報を生体情報検出手段により検出するとともに、その検出データを正規ユーザの生体情報データである基準データと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する生体認証を利用したセキュリティシステムにおいて、
過去の生体認証の結果を受けて少なくとも今回の生体認証の閾値を変更可能に設定する閾値設定手段と、
前記生体情報検出手段による検出データと前記基準データとの間で一致する特徴点の数が、前記閾値設定手段により設定された閾値に達したとき、被験者が正規ユーザであると判定する判定手段とを備える
ことを特徴とするセキュリティシステム。
【請求項２】
前記閾値設定手段は、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、少なくとも今回の生体認証の閾値を該過去の生体認証の閾値よりも低いものに設定する
請求項１に記載のセキュリティシステム。
【請求項３】
請求項１又は請求項２に記載のセキュリティシステムにおいて、
過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段をさらに備え、
前記閾値設定手段は、前記行動検出手段により、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証の閾値を初期値に設定する
ことを特徴とするセキュリティシステム。
【請求項１】
認証を受ける者である被験者の生体情報を生体情報検出手段により検出するとともに、その検出データを正規ユーザの生体情報データである基準データと照合し、両データ間で一致する特徴点の数が所定の閾値に達したとき、被験者が正規ユーザであると判定する生体認証を利用したセキュリティシステムにおいて、
過去の生体認証の結果を受けて少なくとも今回の生体認証の閾値を変更可能に設定する閾値設定手段と、
前記生体情報検出手段による検出データと前記基準データとの間で一致する特徴点の数が、前記閾値設定手段により設定された閾値に達したとき、被験者が正規ユーザであると判定する判定手段とを備える
ことを特徴とするセキュリティシステム。
【請求項２】
前記閾値設定手段は、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場に居続けてその者が今回の生体認証を迎えたとき、少なくとも今回の生体認証の閾値を該過去の生体認証の閾値よりも低いものに設定する
請求項１に記載のセキュリティシステム。
【請求項３】
請求項１又は請求項２に記載のセキュリティシステムにおいて、
過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動を検出する行動検出手段をさらに備え、
前記閾値設定手段は、前記行動検出手段により、過去の生体認証で正規ユーザであると判定された者が該過去の生体認証を受けた場から立ち去ろうとする行動が検出されたとき、次回の生体認証の閾値を初期値に設定する
ことを特徴とするセキュリティシステム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００９−２９４７８０（Ｐ２００９−２９４７８０Ａ）
【公開日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願番号】特願２００８−１４６０２２（Ｐ２００８−１４６０２２）
【出願日】平成２０年６月３日（２００８．６．３）
【出願人】（０００００３５５１）株式会社東海理化電機製作所 (3,198)
【Ｆターム（参考）】
【公開日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願日】平成２０年６月３日（２００８．６．３）
【出願人】（０００００３５５１）株式会社東海理化電機製作所 (3,198)
【Ｆターム（参考）】
[ Back to top ]