認証システム及び認証方法
【課題】サーバで管理される車両用情報端末の諸機能の利用権限を、通信環境に依存することなく認証することのできる認証システム及び認証方法を提供する。
【解決手段】アカウント管理サーバ１００は、アカウント情報Ａｃや認証情報Ｐｓ等が各々関連付けられているユーザアカウント管理テーブル１１０を有し、携帯情報端末２００から送信される識別情報の受信に基づいて該当するアカウント情報Ａｃ及び認証情報Ｐｓを携帯情報端末２００に配信する。車両用情報端末３００は、アカウント管理サーバ１００との通信不成立時に、ストレージ領域３１０に記憶されている非常用のゲスト用アカウント情報及びゲスト用認証情報に基づいてゲストアカウントでの認証を行う。そして、ゲストアカウントでの認証成立を条件に、車両用情報端末３００の必要最低限の諸機能を利用可能とする。
【解決手段】アカウント管理サーバ１００は、アカウント情報Ａｃや認証情報Ｐｓ等が各々関連付けられているユーザアカウント管理テーブル１１０を有し、携帯情報端末２００から送信される識別情報の受信に基づいて該当するアカウント情報Ａｃ及び認証情報Ｐｓを携帯情報端末２００に配信する。車両用情報端末３００は、アカウント管理サーバ１００との通信不成立時に、ストレージ領域３１０に記憶されている非常用のゲスト用アカウント情報及びゲスト用認証情報に基づいてゲストアカウントでの認証を行う。そして、ゲストアカウントでの認証成立を条件に、車両用情報端末３００の必要最低限の諸機能を利用可能とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に関し、特にサーバで管理される車両用サービスの利用権限の認証に適用して有益な認証システム及び認証方法に関する。
【背景技術】
【０００２】
例えば、近年の高度に電子化された自動車等の車両では、車両そのものや同車両に搭載された各種車載機器を利用するユーザが正当なユーザであるか否かを判断すべく、車両や車載機器との間で暗証コードの授受を行う認証鍵による認証や、所定のパスワードを用いたユーザ認証が行われている。
【０００３】
また、携帯電話機等の携帯情報端末や車両に搭載されている車両用情報端末では、それら携帯情報端末や車両用情報端末で利用可能な各種コンテンツデータやアプリケーションを情報提供サーバから無線通信にて取得することで、各種サービスの提供を受けることができることもよく知られている。そして、こうした各種サービスの提供に際しても、その利用者を各種サービスの利用権限を有するユーザに限定すべく、配信先となる携帯情報端末や車両用情報端末の認証が行われている。すなわち、携帯情報端末や車両用情報端末は、それらの所有者に関する情報が関連付けされた固有ＩＤを有していることから、この固有ＩＤの照合を通じて各種コンテンツデータやアプリケーションの配信先となる携帯情報端末や車両用情報端末の認証が行われる。
【０００４】
そして従来、こうした携帯情報端末や車両用情報端末の認証に用いられるシステムとしては、例えば特許文献１に記載の認証システムが知られている。すなわち、この認証システムでは、図９に示すように、携帯電話機等の利用通信端末装置１０の認証や、自動車Ｃに搭載されてこの利用通信端末装置１０と連携して稼働する連携通信端末装置２０の認証が基地局等に設置されている情報提供サーバ３０により行われる。そして、コンテンツデータやアプリケーションの配信に際してはまず、第２通信機構ＡＮＷを経由して連携通信端末装置２０に固有の識別データＩＤ２０が情報提供サーバ３０に送信される。これにより、情報提供サーバ３０では、同情報提供サーバ３０に予め登録されている識別データと上記識別データＩＤ２０との照合を通じて連携通信端末装置２０を認証すると、同じく第２通信機構ＡＮＷを経由して電子ライセンスｅｌｓを連携通信端末装置２０に送信する。一方、こうして電子ライセンスｅｌｓを受けた連携通信端末装置２０では、この電子ライセンスｅｌｓと上記識別データＩＤ２０とを利用通信端末装置１０に送信する。これにより、利用通信端末装置１０では、連携通信端末装置２０から受信した電子ライセンスｅｌｓと識別データＩＤ２０とを第１通信機構ＭＮＷを経由して上記情報提供サーバ３０に送信する。こうして、情報提供サーバ３０では、利用通信端末装置１０から受信した電子ライセンスｅｌｓ及び識別データＩＤ２０に基づく利用通信端末装置１０の認証が行われる。この認証の結果、利用通信端末装置１０の正当性が確認されると、情報提供サーバ３０から利用通信端末装置１０へのコンテンツデータやアプリケーションの配信が許可される。
【０００５】
このように、この認証システムによれば、情報提供サーバ３０による利用通信端末装置１０及び連携通信端末装置２０の認証を条件にコンテンツデータやアプリケーションが配信されることから、それらコンテンツデータやアプリケーションを正当な利用権限を有するユーザに限定して配信することができるようになる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−０３４７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記特許文献１に記載の認証システムも含めたこの種の認証システムでは通常、利用通信端末装置によりコンテンツデータやアプリケーションを取得したり利用したりする都度、連携通信端末装置、すなわち、車両用情報端末による識別データ（ＩＤ）の送信や電子ライセンスの受信が必要となる。
【０００８】
このため、車両用情報端末の通信環境の悪化に伴って車両用情報端末と情報提供サーバとの通信が成立しなくなると、車両用情報端末は電子ライセンスを情報提供サーバから取得することができず、コンテンツデータやアプリケーション等の利用をはじめ、車両用情報端末の諸機能を利用することができなくってしまう懸念がある。
【０００９】
本発明は、このような実情に鑑みてなされたものであり、その目的は、サーバで管理される車両用情報端末の諸機能の利用権限を、通信環境に依存することなく認証することのできる認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【００１０】
以下、上記課題を解決するための手段及びその作用効果について記載する。
請求項１に記載の発明は、サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを備えるサービスの利用権限の認証システムにおいて、前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するとともに、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するものであり、前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有し、前記サービスの利用に際しては、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うとともに、それら認証情報とアカウント情報とを前記ストレージ領域に記憶し、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶されている認証情報との照合に基づいて該当するアカウントの認証を行うことを要旨とする。
【００１１】
請求項１１に記載の発明は、サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを用いたサービスの利用権限の認証方法において、前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するものであり、前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有するものであり、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するステップと、前記サービスの利用に際し、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うステップと、前記アカウントの認証を行うステップに用いた認証情報とアカウント情報とを前記ストレージ領域に記憶するステップと、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶する
ステップにて前記ストレージ領域に記憶した認証情報との照合に基づいて該当するアカウントの認証を行うステップと、を含むことを要旨とする。
【００１２】
上記構成あるいは方法によれば、サービスの利用に際して必要となるアカウント情報、認証情報、ライセンス情報、及び識別情報がアカウント管理サーバで管理されるとともに、サービスの利用に際してはアカウントの認証が要求される。また、こうしたアカウントの認証に必要となる認証情報は、利用ユーザが所有する情報端末からアカウント管理サーバに同利用ユーザの識別情報が送信されることにより、同アカウント管理サーバから情報端末に配信される。そして、サービスの利用に際しては、利用ユーザが情報端末にて受信した認証情報を利用機器に提示すると、同利用機器は、情報端末から提示された認証情報をアカウント管理サーバに送信する。アカウント管理サーバは、利用機器から送信されてきた認証情報とアカウント管理テーブルに登録されている認証情報とを照合することにより、その正当性を検証する。また、アカウント管理サーバは、ユーザアカウント管理テーブルの認証情報に関連付けられているアカウント情報に基づいて、利用機器に認証情報を提示した利用ユーザ、すなわちサービスの利用を要求している利用ユーザのアカウントを特定する。そして、アカウント管理サーバは、利用ユーザのアカウントが特定できたとき、利用ユーザの認証が成立したとして、この認証結果を利用機器に返信する。利用機器は、アカウント管理サーバから送信されてきた認証結果に基づいて、利用ユーザのアカウントを認証する。これにより、利用機器では、認証されたアカウントに与えられている利用権限に応じたサービスや機能を提供することができるようになる。
【００１３】
一方、利用機器は、通信環境の悪化等に伴いアカウント管理サーバとの通信が成立しないとき、上記ストレージ領域に記憶されている認証情報と情報端末にて提示された認証情報との照合を通じて、利用機器に認証情報を提示した利用ユーザのアカウントを特定する。そして、利用機器は、利用ユーザのアカウントが特定できると、この特定できたアカウントに与えられている利用権限に応じたサービスを提供する。このため、サービスの利用に際して必要なアカウント情報や認証情報等をアカウント管理サーバで管理しつつも、このアカウント管理サーバと利用機器との通信が成立しない環境下においても、利用機器にて利用ユーザのアカウントを認証することができるようになる。これにより、このアカウントに許可されているサービスや機能の利用可能性が担保されるようになる。
【００１４】
請求項２に記載の発明は、請求項１に記載の認証システムにおいて、前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、それら利用機器の必要最低限の機能の利用権限を示す情報及びゲスト用認証情報が前記アカウント管理サーバから前記利用機器に予め配信されて前記ストレージ領域に記憶されるものであり、前記利用機器は、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき、当該利用機器の必要最低限の機能を利用可能とすることを要旨とする。
【００１５】
請求項１２に記載の発明は、請求項１１に記載の認証方法において、前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、前記通信不成立時において該当するアカウ
ントの認証を行うステップは、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき前記利用機器の必要最低限の機能を利用可能とするステップをさらに含むことを要旨とする。
【００１６】
上記構成あるいは方法によれば、上記アカウントが利用機器の利用レベルに応じて階層化される。そして、例えば利用機器が自動車に搭載される車両用情報端末であるような場合には、最下層のアカウントとして、エアーコンディショナやオーディオ機能や必要最低限のアプリケーション等の必要機能の利用権限を示す非常用のゲストアカウントが設定される。このため、例えば、利用機器とアカウント管理サーバとの通信不成立時に、該当する認証情報やアカウント情報が利用機器のストレージ領域に記憶されていないために正当なアカウントを有する利用ユーザの認証を行うことができない場合であっても、利用ユーザは、例えば同利用ユーザが管理するゲスト用認証情報を情報端末から利用機器に提示することにより、非常用のゲストアカウントでログインすることができる。これにより、正規の利用ユーザであるにも拘わらず正規のアカウントでの認証が成立しないような場合であれ、利用機器の必要最低限の機能の利用可能性を担保することができる。
【００１７】
請求項３に記載の発明は、請求項２に記載の認証システムにおいて、前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行うことを要旨とする。
【００１８】
請求項１３に記載の発明は、請求項１２に記載の認証方法において、前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行うステップを更に含むことを要旨とする。
【００１９】
上記構成あるいは方法によれば、非常用のゲストアカウントでの認証後に利用機器とアカウント管理サーバとの通信が回復すると、利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいてアカウントが再認証される。このため、利用機器の利用レベルは、最下層の利用レベルから正規のアカウントに対応する利用レベルへと自動的に向上されるようになる。これにより、非常時における必要最低限の機能の利用可能性を担保としつつ、通信回復後には例えばアプリケーションの追加や削除、アカウントの管理等の高レベルな機能を利用することができるようになる。またこのように、利用機器とアカウント管理サーバとの通信回復後に正規のアカウントでの再認証を行うことにより、利用ユーザの正当性を再度検証することが可能となり、上記認証システムあるいは認証方法としてのセキュリティー性が一層向上されるようになる。
【００２０】
請求項４に記載の発明は、請求項２または３に記載の認証システムにおいて、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行することを要旨とする。
【００２１】
請求項１４に記載の発明は、請求項１２または１３に記載の認証方法において、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレ
ージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するステップを更に含むことを要旨とする。
【００２２】
上記構成あるいは方法によれば、認証を要求してきた利用ユーザのアカウントが利用機器のストレージ領域に既に記憶されている他の利用ユーザのアカウント情報によって示されるアカウントレベルよりも利用レベルが低いときには、ストレージ領域に記憶されている認証情報やアカウント情報の無効化もしくは削除が実行される。このため、或る利用ユーザによるゲストアカウントでの認証が成立したとしても、以前の認証の際に利用機器のストレージ領域に記憶された他の利用ユーザのアカウント情報や認証情報の閲覧が制限される。これにより、ゲストアカウントに対して一時的な利用権限を非常用に与える上で、ゲストアカウントで認証された利用ユーザの不正操作等によってその利用権限が不当に拡張されることもない。
【００２３】
なお、このようにストレージ領域に記憶されているアカウント情報及び認証情報を無効化したとしても、それらアカウント情報及び認証情報を上記ゲストアカウントのログアウト後に有効化することによって、通信不成立時の認証に必要なアカウント情報や認証情報を利用機器のストレージ領域に保有させておくこともできる。同様に、ストレージ領域に記憶されているアカウント情報及び認証情報を削除したとしても、この削除したアカウント情報及び認証情報を、上記ゲストアカウントのログアウト後にアカウント管理サーバから取得することにより、通信不成立時の認証に備えてアカウント情報や認証情報を利用機器のストレージ領域に保有させておくこともできる。
【００２４】
請求項５に記載の発明は、請求項２〜４のいずれか一項に記載の認証システムにおいて、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を実行することを要旨とする。
【００２５】
請求項１５に記載の発明は、請求項１２〜１４のいずれか一項に記載の認証方法において、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を行うステップをさらに含むことを要旨とする。
【００２６】
上記構成あるいは方法によれば、認証を要求してきた利用ユーザのゲストアカウントが以前認証したゲストアカウントとは異なる利用ユーザのものであるときには、ストレージ領域に記憶されている認証情報やアカウント情報の無効化もしくは削除が実行される。さらに、上記構成あるいは方法では、以前認証したゲストアカウントに基づいた利用機器の操作履歴の削除が実行される。このため、或る利用ユーザによるゲストアカウントでの認証が成立したとしても、以前の認証の際に利用機器のストレージ領域に記憶された他の利用ユーザのゲストアカウントのアカウント情報や認証情報の閲覧が制限されるとともに、操作履歴等といった個人情報の閲覧が制限される。これにより、特に、１つの利用機器が
複数の利用ユーザに共有されるときに、ゲストアカウントを複数の利用ユーザに割り当てながらも利用権限や個人情報の管理性が維持されるようになる。なお、このようにストレージ領域に記憶されているアカウント情報及び認証情報を無効化したとしても、それらアカウント情報及び認証情報を上記ゲストアカウントのログアウト後に有効化することによって、非常用のゲストアカウントの認証に必要なアカウント情報や認証情報を利用機器のストレージ領域に常に保有させておくことができる。同様に、ストレージ領域に記憶されているアカウント情報及び認証情報を削除したとしても、この削除したアカウント情報及び認証情報を上記ゲストアカウントのログアウト後にアカウント管理サーバから取得することによって、非常用のゲストアカウントの認証に必要なアカウント情報や認証情報を利用機器のストレージ領域に常に保有させておくことができる。
【００２７】
請求項６に記載の発明は、請求項１〜５のいずれか一項に記載の認証システムにおいて、前記サービスは各異なる複数のサービスを含み、前記アカウント管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報と前記アカウント情報と該当する認証情報Ｐｓとを各々関連付けして前記ユーザアカウント管理テーブルに登録することを要旨とする。
【００２８】
上記構成によれば、アカウント管理サーバのアカウント管理テーブルには、各異なる複数のサービスの別にその利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とアカウント情報と該当する認証情報とが各々関連付けされて登録される。また、情報端末への認証情報の配信に際しては、或る情報端末から送信された識別情報をアカウント管理サーバが受信すると、この識別情報と同一の識別情報に関連付けられた認証情報が上記ユーザアカウント管理テーブルから抽出され、この抽出された認証情報が識別情報の送信元となる情報端末に配信される。そして、利用機器では、各情報端末から提示される認証情報に基づきアカウントの認証を通じて、各々のサービスの利用権限の認証が利用ユーザ毎に行われる。このため、たとえ一つの利用機器を介して提供されるサービスが複数存在し、それらサービスが複数のユーザに共有される場合であれ、各サービス毎の利用権限の認証を的確に行うことができるようになる。すなわち、ユーザ毎に与えられている各種サービスの利用権限がユーザ毎に異なる場合であっても、サービス単位での利用権限の認証を通じて、サービス毎の利用権限の有無を的確に判別することができるようになる。
【００２９】
請求項７に記載の発明は、請求項１〜６のいずれか一項に記載の認証システムにおいて、前記情報端末は、前記アカウント管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末であることを要旨とする。
【００３０】
上記構成によるように、上記情報端末として上記アカウント管理サーバとの無線通信機能を有する携帯情報端末を用いることとすれば、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となる。これにより、上記認証システムとしての汎用性が高められるようになる。
【００３１】
請求項８に記載の発明は、請求項１〜７のいずれか一項に記載の認証システムにおいて、前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることを要旨とする。
【００３２】
上記構成によれば、上記識別情報が、サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることから、この識別情報を用いてサービスの利用ユーザを多角的に特定することが可能となる。これにより、情報端末によるライセンス情報の的確な取得はもとより、ライセンス情報に関連付け
られる識別情報が複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システムとしての安全性の向上が図られるようになる。
【００３３】
請求項９に記載の発明は、請求項１〜８のいずれか一項に記載の認証システムにおいて、前記サービスが、前記アカウント管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションであることを要旨とする。
【００３４】
通常、専用ベンダーのサーバ等から配信されるコンテンツデータやアプリケーションのサービスは、ユーザが課金していることを条件に利用権限が付与されるものも多く、課金したユーザに対してのみコンテンツデータやアプリケーションの利用を認める必要がある。この点、上記構成によれば、上記コンテンツデータもしくはアプリケーションの利用に際して上記アカウントの認証が行われることから、複数のユーザが共有する利用機器を介してコンテンツデータやアプリケーションが提供される場合であれ、アカウントの認証を通じて、コンテンツデータやアプリケーションを単位とした利用権限の認証が行われる。これにより、コンテンツデータやアプリケーション毎の利用権限の認証を的確に行うことができるようになる。
【００３５】
請求項１０に記載の発明は、請求項９に記載の認証システムにおいて、前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末であることを要旨とする。
【００３６】
近年の車両用情報端末では、地図データ等の車両用コンテンツデータや車両用アプリケーションを専用ベンダーのサーバ等から購入して用いることが多い。また、こうした車両用情報端末が搭載される自動車は、例えばカーシェアリング等のように複数のユーザに利用されることが多く、同自動車に搭載される車両用情報端末も複数のユーザに利用されることが多い。このため、こうした車両用情報端末で利用可能な車両用コンテンツデータや車両用アプリケーションの利用権限とは、課金の有無により利用ユーザ毎に異なることが普通である。この点、上記構成によれば、車両用情報端末が複数のユーザにより利用される場合であれ、上記アカウントの認証を通じて、車両用情報端末を介して提供される車両用コンテンツデータや車両用アプリケーションのサービスの利用権限の認証を簡易かつ的確に行うことが可能となる。
【図面の簡単な説明】
【００３７】
【図１】本発明にかかる認証システム及び認証方法の一実施形態について、同認証システムの概略構成を示すブロック図。
【図２】同実施の形態のアカウント管理サーバで管理されるアカウント情報、認証情報、ライセンス情報、及び識別情報の関係を示す図。
【図３】利用ユーザ毎に付与されるライセンス情報及び識別情報の一例を示す図。
【図４】利用ユーザ毎に付与されるアカウントの一例を示す図。
【図５】同実施の形態の認証システム及び認証方法によるアカウントの認証手順を示すフローチャート。
【図６】同実施の形態の認証システム及び認証方法によるアカウントの切替手順を示すフローチャート。
【図７】同実施の形態の認証システム及び認証方法によるアカウント管理サーバと車両用情報端末との通信成立時におけるアカウントの認証手順を示すシーケンス図。
【図８】同実施の形態の認証システム及び認証方法によるアカウント管理サーバと車両用情報端末との通信不成立時におけるアカウントの認証手順を示すシーケンス図。
【図９】従来の認証システムについて、その概略構成を示すブロック図。
【発明を実施するための形態】
【００３８】
以下、本発明にかかる認証システム及び認証方法を具体化した一実施の形態について図１〜図８を参照して説明する。なお、本実施の形態の認証システム及び認証方法は、複数のユーザに共有される自動車に搭載される車両用情報端末の諸機能の利用権限や、同車両用情報端末を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるものである。
【００３９】
図１に示すように、本実施の形態の認証システム及び認証方法では、上記車両用コンテンツデータ及び車両用アプリケーションなどの利用権限を示すアカウント情報等を管理するアカウント管理サーバ１００が用いられる。また、本実施の形態の認証システム及び認証方法では、アカウント管理サーバ１００との無線通信機能を有する携帯電話機やスマートフォン等によって構成される携帯情報端末２００が用いられる。また併せて、本実施の形態の認証システム及び認証方法では、自動車Ｃに搭載されて車両用コンテンツデータ及び車両用アプリケーション等の各種サービスの利用に供される利用機器を構成する車両用情報端末３００が用いられる。
【００４０】
このうち、アカウント管理サーバ１００は、サービスの利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブル１１０を有している。ここで、図２及び図３にユーザアカウント管理テーブル１１０に登録される情報の一例を示す。
【００４１】
図２に示すように、このユーザアカウント管理テーブル１１０には、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓ１〜ｌｓＮが登録されている。なお、それらライセンス情報ｌｓ１〜ｌｓＮは、車両用コンテンツデータ及び車両用アプリケーションを配信する専用のアプリベンダーサーバ４００から事前に配信された情報である。すなわち、ライセンス情報ｌｓ１〜ｌｓＮは、例えば、各利用ユーザがアプリベンダー等から所望の車両用コンテンツデータもしくは車両用アプリケーションを購入することにより、購入した車両用コンテンツデータ毎もしくは車両用アプリケーション毎に付与されるものである。
【００４２】
また、各ライセンス情報ｌｓ１〜ｌｓＮには、同ライセンス情報ｌｓ１〜ｌｓＮを有する利用ユーザ毎に固有の識別情報Ｉｆａが関連付けられている。本実施の形態では、この識別情報Ｉｆａは、各種サービスの利用ユーザ名もしくは利用ユーザＩＤと、当該ユーザの他の固有の情報である固有情報Ｉｆａ１とが関連付けされた情報として生成される。利用ユーザの固有情報Ｉｆａ１としては、例えば、同ユーザと実体の所有関係を有する所有物に関する情報等が用いられる。すなわち、利用ユーザの固有情報Ｉｆａ１としては、同ユーザが所有する携帯電話機や音楽再生機器等の各種機器に予め規定されている固有ＩＤ、同ユーザが所有する運転免許証やクレジットカードに付された運転免許証番号やクレジットカード番号等に関する情報が登録されている。またこの他、利用ユーザの固有情報Ｉｆａ１としては、個人を識別可能なコンテンツや同コンテンツの構成情報、さらには利用ユーザの指紋情報をはじめとする生体情報が登録されている。なお、利用ユーザＩＤとしては、例えば利用ユーザ毎に個別に付与される所定数の英数字等が用いられる。
【００４３】
また、本実施の形態では、例えば識別情報Ｉｆａのうちの利用ユーザＩＤ毎に、１乃至複数のアカウント情報Ａｃが関連付けられている。また、アカウント情報Ａｃには、同アカウント情報Ａｃによって示されるアカウントの認証に用いる認証情報Ｐｓが関連付けられている。認証情報Ｐｓは、例えば所定数の英数字が組み合わされることによって構成される。
【００４４】
そして、ユーザアカウント管理テーブル１１０では、こうして関連付けられた各々の情
報が利用ユーザ毎に適宜登録されることにより、例えば図３に示す態様で各種情報が関連付けられる。すなわち、自動車Ｃの利用ユーザ「甲」には、車両用情報端末３００の諸機能の利用レベルに応じたアカウント情報Ａｃとして、例えば、「オーナアカウント情報Ａ」、「一般アカウント情報Ａ」、及び「ゲストアカウント情報Ａ」が関連付けられる。そして、各アカウント情報には、それらに対応する認証情報Ｐｓとして、「認証情報Ａ１」、「認証情報Ａ２」、及び「認証情報Ａ３」が各々関連付けられる。また、利用ユーザ「甲」には、ライセンス情報ｌｓとしての「アプリケーションＡ証明書」及び「アプリケーションＣ証明書」が関連付けられる。さらに、利用ユーザ「甲」には、例えば同利用ユーザ「甲」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、８ビットで表現された生体情報等が関連付けられる。同様に、利用ユーザ「乙」には、車両用情報端末３００の諸機能の利用レベルに応じたアカウント情報Ａｃとして、例えば、「一般アカウント情報Ｂ」及び「ゲストアカウント情報Ｂ」が関連付けられる。そして、各アカウント情報には、「認証情報Ｂ２」及び「認証情報Ｂ３」が各々関連付けられる。また、利用ユーザ「乙」には、ライセンス情報ｌｓとしての「アプリケーションＢ証明書」及び「アプリケーションＣ証明書」及び「アプリケーションＤ証明書」が関連付けられる。さらに、利用ユーザ「乙」には、例えば同利用ユーザ「乙」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、例えば８ビットで表現された生体情報等が関連付けられる。
【００４５】
このように本実施の形態では、自動車Ｃ（車両用情報端末３００）や携帯情報端末２００の利用ユーザ毎に、アカウント情報Ａｃと該アカウント情報Ａｃに対応する認証情報Ｐｓとが関連付けられる。これにより、アカウント管理サーバ１００では、例えば携帯電話機の固有ＩＤに基づき、同固有ＩＤに関連付けられている同携帯電話機のユーザと同ユーザに与えられているアカウント情報Ａｃとを特定することができるようになっている。またこれにより、アカウント管理サーバ１００では、利用ユーザに割り当てられた車両用情報端末３００の諸機能の利用レベルが特定可能とされている。また併せて、本実施の形態では、こうしたアカウント情報Ａｃが関連付けられる利用ユーザ毎に、課金済みの車両用コンテンツデータ及び車両用アプリケーションのライセンス情報ｌｓ１〜ｌｓＮの各々が関連付けられる。なお、本実施の形態のアカウント情報Ａｃには、同アカウント情報Ａｃの利用ユーザに関連付けられているライセンス情報ｌｓを示す情報も含まれる。これにより、本実施の形態では、アカウント情報Ａｃを参照するだけで、各利用ユーザの車両用コンテンツデータや車両用アプリケーションの利用の可否権限の有無を把握することが可能となっている。
【００４６】
また、本実施の形態のアカウント情報Ａｃは、図４に例示するように、車両用情報端末３００の諸機能や同車両用情報端末３００で利用可能な車両用コンテンツデータや車両用アプリケーションの階層的な利用レベルを示している。すなわち、本実施の形態では、各利用ユーザのアカウントが例えば三段階に階層化されており、最上位の「オーナアカウント」、中位の「一般アカウント」、及び最下位の「ゲストアカウント」によって構成されている。そして、最上位の「オーナアカウント」には、例えば車両用情報端末３００で利用可能な車両用コンテンツデータや車両用アプリケーションの追加、削除、及び更新等を行う権限はもとより、同オーナアカウントよりも下位の「一般アカウント」や「ゲストアカウント」に対して各種利用権限の設定を行う権限も与えられている。そして、こうした「オーナアカウント」は、例えば、車両用情報端末３００が搭載される自動車Ｃの正規の所有者である「甲」、「丁」．．等に与えられる。また、中位の「一般アカウント」には、車両用情報端末３００によって制御可能なエアーコンディショナ、オーディオ機器、自動車電話、ナビゲーションシステム等の必要最低限の利用権限が割り当てられている。また、「一般アカウント」には、「オーナアカウント」により設定された利用権限に応じて、車両用情報端末３００で利用可能な車両用コンテンツデータや車両用アプリケーションの追加、削除、及び更新等を行う権限が割り当てられている。こうした「一般アカウント
」は、例えば、「オーナアカウント」を有する利用ユーザの家族等に割り当てられている。なお、「オーナアカウント」及び「一般アカウント」が利用権限を有する車両用コンテンツデータや車両用アプリケーションとは、各利用ユーザに関連付けられている上記ライセンス情報ｌｓに応じて定められるものとなっている。さらに、本実施の形態の「ゲストアカウント」は、「オーナアカウント」や「一般アカウント」での認証ができないときの非常用の利用権限を認めるアカウントであり、車両用情報端末３００の諸機能のうち、必要最低限の機能を利用する権限が与えられている。すなわち「ゲストアカウント」には、例えば、車両用情報端末３００によって制御可能なエアーコンディショナ、オーディオ機器、自動車電話、ナビゲーションシステム等の必要最低限の利用権限のみが割り当てられている。
【００４７】
そして本実施の形態では、こうした各アカウントが利用ユーザの別に割り当てられるとともに、各アカウントの認証に際して用いられる各認証情報Ｐｓが利用ユーザの別に割り当てられる。これにより、車両用情報端末３００を利用する利用ユーザのアカウントに応じて、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用レベルを規定することができるようになっている。なお、こうしたアカウントの認証に際して必要となる認証情報Ｐｓは、アカウント管理サーバ１００によって管理される。ただし、「ゲストアカウント」に対応する認証情報Ｐｓ及びアカウント情報Ａｃは、非常用の情報として、例えば利用ユーザが所有する携帯情報端末２００にも予め記憶されている。
【００４８】
また、先の図１に示すように、アカウント管理サーバ１００は、上記携帯情報端末２００から送信された識別情報Ｉｆａ（固有情報Ｉｆａ）等を受信する受信部１２０を備えている。この受信部１２０にて受信された固有情報Ｉｆａは、同識別情報Ｉｆａに基づき該当するアカウント情報Ａｃと該当する認証情報Ｐｓとを上記ユーザアカウント管理テーブル１１０から抽出する情報抽出部１３０に入力される。そして、情報抽出部１３０は、ユーザアカウント管理テーブル１１０からアカウント情報Ａｃと該当する認証情報Ｐｓとを抽出すると、それら抽出したアカウント情報Ａｃ及び認証情報Ｐｓを、送信部１４０を介して上記固有情報Ｉｆａの送信元となる携帯情報端末２００に配信する。なお、こうしたアカウント情報Ａｃ及び認証情報Ｐｓの配信先の特定は、例えば配信先となる携帯情報端末２００の固有ＩＤに基づき行われる。
【００４９】
さらに、アカウント管理サーバ１００は、利用ユーザによる車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用に際してその利用ユーザのアカウントを認証するサーバ認証部１５０を備えている。本実施の形態では、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用に際し、利用ユーザにより車両用情報端末３００に認証情報Ｐｓが入力されることで、この認証情報Ｐｓが車両用情報端末３００からアカウント管理サーバ１００に送信される。そして、この認証情報Ｐｓが受信部１２０を介してサーバ認証部１５０に入力されると、サーバ認証部１５０は、車両用情報端末３００から送信されてきた認証情報Ｐｓとユーザアカウント管理テーブル１１０に登録されている認証情報Ｐｓとを照合する。こうした照合の結果、車両用情報端末３００から送信されてきた認証情報Ｐｓがユーザアカウント管理テーブル１１０に存在していることが確認できると、サーバ認証部１５０は、車両用情報端末３００から送信されてきた認証情報Ｐｓ、すなわち同認証情報Ｐｓの入力操作を行った利用ユーザが正当なものであると判定する。そして、サーバ認証部１５０は、この認証結果とユーザアカウント管理テーブル１１０にて認証情報Ｐｓに関連付けられているアカウント情報Ａｃとを、認証情報Ｐｓの配信元となる車両用情報端末３００に配信する。
【００５０】
一方、サーバ認証部１５０による照合の結果、車両用情報端末３００から送信されてきた認証情報Ｐｓがユーザアカウント管理テーブル１１０に存在しないと判定されたときに
は、サーバ認証部１５０は、車両用情報端末３００から送信されてきた認証情報Ｐｓが不当であると判定し、その旨を認証情報Ｐｓの配信元となる車両用情報端末３００に配信する。
【００５１】
携帯情報端末２００は、上記サービスの利用者による固有情報Ｉｆａ１の入力操作や、固有情報Ｉｆａ１のアカウント管理サーバ１００への送信操作が行われる操作部２１０を備えている。また、携帯情報端末２００は、同携帯情報端末２００に予め規定されている固有ＩＤが記憶されるＩＤ記憶部２２０を備えている。なお、図示は省略するが、携帯情報端末２００には、車両用情報端末３００との間で上記アカウントを認証する際に用いられる認証アプリケーションが搭載されている。
【００５２】
そして、携帯情報端末２００によるアカウント情報Ａｃ及び認証情報Ｐｓの取得に際しては、認証アプリケーションの起動後、ユーザによる所定の操作が操作部２１０に行われると、ＩＤ記憶部２２０に記憶されている固有ＩＤが送信部２３０を介してアカウント管理サーバ１００に無線送信される。すなわち、携帯情報端末２００の固有ＩＤは、同携帯情報端末２００を所有するユーザの固有情報Ｉｆａ１として、アカウント管理サーバ１００に無線送信される。同様に、認証アプリケーションの起動後、携帯情報端末２００のユーザの運転免許証番号やクレジットカード番号等に関する情報が操作部２１０を介して入力されると、それら各種情報が同ユーザの固有情報Ｉｆａ１として送信部２３０を介してアカウント管理サーバ１００に無線送信される。
【００５３】
そして、携帯情報端末２００から送信された固有情報Ｉｆａ１に基づき抽出されたアカウント情報Ａｃ及び認証情報Ｐｓがアカウント管理サーバ１００から配信されると、この配信されたアカウント情報Ａｃ及び認証情報Ｐｓが携帯情報端末２００を構成する受信部２４０にて受信される。すなわち、本実施の形態では、携帯情報端末２００を通じてユーザ自身の固有情報Ｉｆａ等の識別情報Ｉｆａをアカウント管理サーバ１００に送信するだけで、ユーザに与えられているアカウントを示すアカウント情報Ａｃと同アカウントの認証に必要な認証情報Ｐｓとを取得することが可能となる。このため、携帯情報端末２００のユーザは、アプリベンダー等から購入した際に付与される車両用コンテンツデータ及び車両用アプリケーションの利用権限や車両用情報端末３００の諸機能の利用権限を示すアカウント情報Ａｃと、その認証に必要な認証情報Ｐｓとを容易に取得することが可能となる。
【００５４】
そして、受信部２４０にて受信されたアカウント情報Ａｃ及び認証情報Ｐｓは、例えば液晶ディスプレイ等によって構成される画像表示部２５０に可視表示される。これにより、携帯情報端末２００のユーザは、車両用情報端末３００の諸機能や車両用コンテンツデータや車両用アプリケーションの利用に際し、自己のアカウント情報Ａｃやその認証に必要な認証情報Ｐｓを確認することができるようになっている。
【００５５】
一方、こうした携帯情報端末２００を所有する各ユーザに利用される自動車Ｃには、上記車両用情報端末３００が搭載されている。車両用情報端末３００は、その諸機能として、例えば、エアーコンディショナの制御機能、車両に搭載されたオーディオ機器の制御機能、ナビゲーションシステムの制御機能を有している。また、車両用情報端末３００は、車両用コンテンツデータ及び車両用アプリケーションを追加／削除する機能、及び車両用コンテンツデータ及び車両用アプリケーションを利用ユーザに提供する機能を有している。そして、こうした諸機能の利用レベルは、先の図４に例示した通り、利用ユーザ毎に割り当てられたアカウントに応じて異なるものとなっている。
【００５６】
また、車両用情報端末３００は、アプリベンダーサーバ４００から予め配信された課金済みの複数種の車両用コンテンツデータ及び車両用アプリケーションが記憶されるストレ
ージ領域３１０を有している。このストレージ領域３１０に記憶される車両用コンテンツデータや車両用アプリケーションは、車両用情報端末３００を利用する各利用ユーザがアプリベンダー等から事前に購入したものである。また本実施の形態のストレージ領域３１０には、各利用ユーザにより入力される認証情報Ｐｓと上記アカウント管理サーバ１００から配信されるアカウント情報Ａｃとが対応付けられて記憶される。また、ストレージ領域３１０には、利用ユーザによって該当する認証情報Ｐｓが車両用情報端末３００に入力される都度、この入力された認証情報Ｐｓが記憶される。同様に、ストレージ領域３１０には、この認証情報Ｐｓに対応するアカウント情報Ａｃが、アカウント管理サーバ１００から配信される都度、同認証情報Ｐｓとともに記憶される。さらに、ストレージ領域３１０には、各アカウントでの認証後（ログイン後）の利用ユーザによる車両用情報端末３００の操作履歴や車両用コンテンツデータや車両用アプリケーション等の利用履歴が適宜記憶されるようになっている。
【００５７】
また、本実施の形態のストレージ領域３１０には、非常用のゲストアカウントでの認証に用いられる情報として、ゲスト用のアカウント情報Ａｃとゲストアカウントの認証に必要な認証情報Ｐｓ（ゲスト用認証情報）とが、車両用情報端末３００の利用ユーザの別に登録されている。そして、本実施の形態では、同ストレージ領域３１０に記憶されるアカウント情報Ａｃや認証情報Ｐｓ、操作履歴・利用履歴が、車両用情報端末３００を利用するユーザが変化する都度、各ユーザの認証時に無効化もしくは削除されるようになっている。なお、本実施の形態では、無効化されたアカウント情報Ａｃ及び認証情報Ｐｓのうち、ゲスト用のアカウント情報Ａｃとゲストアカウントの認証に必要な認証情報Ｐｓとは、一旦無効化されたとしても、各ユーザによるアカウントのログアウト後に有効化されるようになっている。同様に、ゲスト用のアカウント情報Ａｃとゲストアカウントの認証に必要な認証情報Ｐｓとがストレージ領域３１０から一旦削除されたとしても、それら削除されたゲスト用のアカウント情報Ａｃ及び認証情報Ｐｓがアカウント管理サーバ１００から取得されるようになっている。このように本実施の形態では、或るユーザにより車両用情報端末３００が利用されているときは、同ユーザのゲスト用のアカウント情報Ａｃ及び認証情報Ｐｓのみが利用可能な態様でストレージ領域３１０に保持される。一方、車両用情報端末３００が利用されていないとき、換言すれば、何れのアカウントでもログインされていないときには、全てのユーザのゲスト用のアカウント情報Ａｃ及び対応する認証情報Ｐｓが利用可能な態様でストレージ領域３１０に保持される。これにより、車両用情報端末３００とアカウント管理サーバ１００との通信が成立せず、また該当するアカウント情報Ａｃや認証情報Ｐｓがストレージ領域３１０に記憶されていないときであっても、車両用情報端末３００単体でゲストアカウントの認証を行うことができるようになる。よって、自動車Ｃに搭載される車両用情報端末３００の通信環境等の影響を受けることなく、車両用情報端末３００の必要最低限の諸機能の利用可能性が担保されるようになっている。
【００５８】
さらに、車両用情報端末３００は、携帯情報端末２００のユーザにより所定の入力操作が行われる入力装置３２０を備えている。入力装置３２０では、携帯情報端末２００の画像表示部２５０に可視表示された認証情報Ｐｓを入力する操作が行われる。また、入力装置３２０では、エアーコンディショナを制御するための操作や、車両に搭載されたオーディオ機器を制御するための操作が行われる。また、入力装置３２０では、車両用コンテンツデータ及び車両用アプリケーションの追加、削除、更新、起動等の操作が行われる。
【００５９】
さらに、車両用情報端末３００は、入力装置３２０に入力された認証情報Ｐｓに基づき利用ユーザのアカウントを認証する車載認証部３３０と、同車載認証部３３０の認証結果に応じて車両用情報端末３００の諸機能を利用可能とする機能管理部３６０とを備えている。
【００６０】
車載認証部３３０は、アカウント管理サーバ１００との通信が成立するときに認証情報
Ｐｓが入力装置３２０に入力されると、この認証情報Ｐｓを送信部３４０を介してアカウント管理サーバ１００に送信する。そして、送信した認証情報Ｐｓが正当なものであることを示す認証結果と同認証情報Ｐｓに対応するアカウント情報Ａｃとがアカウント管理サーバ１００から配信されると、車載認証部３３０は、それら認証情報Ｐｓ及びアカウント情報Ａｃを、受信部３５０を介して取得する。すなわち、車載認証部３３０は、アカウント管理サーバ１００との通信成立時には、認証情報Ｐｓの正当性をアカウント管理サーバ１００に問い合わせることによって、利用ユーザのアカウントの認証を行う。
【００６１】
一方、車載認証部３３０は、入力装置３２０に認証情報Ｐｓが入力されたとしても、車両用情報端末３００が搭載された自動車の走行環境等に起因してアカウント管理サーバ１００との通信が成立しないときには、該当する認証情報Ｐｓがストレージ領域３１０に既に記憶されているか否かを判断する。すなわち、過去に同一の利用ユーザにより車両用情報端末３００が利用された際、そのアカウントの認証に用いられた認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されているか否かを判断する。そして、対応する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていたとき、車載認証部３３０は、ストレージ領域３１０に記憶されている認証情報Ｐｓと入力装置３２０に入力された認証情報Ｐｓとの照合を通じて、利用ユーザのアカウントを認証する。こうして、車載認証部３３０は、利用ユーザが正規のアカウントを有するか否かを認証する。これにより、本実施の形態では、アカウント管理サーバ１００と車両用情報端末３００との通信が成立しないときであっても、車両用情報端末３００に認証を要求してきた利用ユーザを正規のアカウントで認証することができるようになっている。
【００６２】
また一方、車載認証部３３０は、対応する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていないために正規のアカウントでの認証ができないときには、非常用のアカウント、すなわちゲストアカウントでの認証を利用ユーザに要求する。なおこうした要求は、例えば、音声案内や、車両用情報端末３００に取り付けられた液晶ディスプレイ等に可視表示されることによって行われる。そして、ゲストアカウントの認証のための認証情報Ｐｓが入力装置３２０を介して入力されると、車載認証部３３０は、この認証情報Ｐｓとストレージ領域３１０に予め登録されているゲストアカウント用の認証情報Ｐｓとの照合を通じて、ゲストアカウントの認証を行う。
【００６３】
車載認証部３３０は、こうして各アカウントの認証を行うと、その認証結果を、車両用情報端末３００の諸機能や同車両用情報端末３００で利用可能な車両用コンテンツデータ及び車両用アプリケーションを管理する機能管理部３６０に出力する。
【００６４】
機能管理部３６０は、車載認証部３３０の認証結果に基づいて、車両用情報端末３００の諸機能を利用可能とする。また、機能管理部３６０は、ストレージ領域３１０に記憶されている車両用コンテンツデータ及び車両用アプリケーションのうち、アカウント情報Ａｃにて利用権限「有」と示されている車両用コンテンツデータや車両用アプリケーションを利用可能な状態にする。これにより、先の図４に示したように、階層化された各アカウントに応じて、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションを利用することが可能となる。また、機能管理部３６０は、ゲストアカウントでの認証が成立した旨が車載認証部３３０から通知されたときには、車両用情報端末３００の諸機能のうち、必要最小限の機能のみを利用可能とする。これにより、車両用情報端末３００とアカウント管理サーバ１００との通信不成立時において正規のアカウントでの認証が行えない場合であれ、車両用情報端末３００の必要最低限の機能が利用可能とされることとなる。
【００６５】
以下、本実施の形態の認証システム及び認証方法によるアカウントの認証手順について、図５を参照して詳述する。
図５に示すように、まず、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用に際しては、車両用情報端末３００が認証情報Ｐｓの入力を利用ユーザに要求する（ステップＳ１００）。このとき、例えば、車両用情報端末３００の液晶ディスプレイには、「オーナアカウント」及び「一般アカウント」のいずれのアカウントでログインするかを選択させる画面と、選択したアカウントに対して認証情報Ｐｓを入力する欄とが可視表示される。
【００６６】
そして、車両用情報端末３００は、アカウント管理サーバ１００との通信が成立するとき、入力装置３２０に入力された認証情報Ｐｓに基づいて、利用ユーザの正当性と該当するアカウント情報Ａｃとをアカウント管理サーバ１００に問い合わせる（ステップＳ１０１：ＹＥＳ、Ｓ１０２）。この結果、利用ユーザの正当性がアカウント管理サーバ１００にて確認できると、その認証結果を示す情報と該当するアカウント情報Ａｃとがアカウント管理サーバ１００から車両用情報端末３００に送信される。そして、車両用情報端末３００は、アカウント管理サーバ１００から送信された認証結果及びアカウント情報Ａｃに基づき、上記入力装置３２０に入力操作を行った利用ユーザが正当なアカウントを有するとして同ユーザのログインを認める。こうして、車両用情報端末３００は、ログインを認めたアカウントが権限を有する機能を利用可能とする（ステップＳ１０３：ＹＥＳ、Ｓ１０４）。
【００６７】
一方、車両用情報端末３００とアカウント管理サーバ１００との通信が成立しないとき、車両用情報端末３００は、認証情報Ｐｓを入力してきた利用ユーザが前回のログイン時に入力した認証情報Ｐｓと同認証情報Ｐｓに対応するアカウント情報Ａｃとがストレージ領域３１０に記憶されているかを確認する（ステップＳ１０１：ＮＯ、Ｓ１１０）。そして、車両用情報端末３００は、該当する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていることが確認できると、利用ユーザが正当なアカウントを有するとして同利用ユーザのログインを認める。こうして、車両用情報端末３００は、認証が成立したアカウントについて、利用が認められている機能を利用可能とする（ステップＳ１１０：ＹＥＳ、Ｓ１０４）。すなわちこの場合には、車両用情報端末３００の利用を要求してきた利用ユーザが、前回の認証時にログインが認められた利用ユーザと同一人物の人物であり、その認証履歴から正当な利用権限を有する利用ユーザであると判定される。
【００６８】
また一方、車両用情報端末３００とアカウント管理サーバ１００との通信不成立時において、該当する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていないときには、車両用情報端末３００はまず、ステップＳ１００にて入力された認証情報Ｐｓをストレージ領域３１０に保存する（ステップＳ１１０：ＮＯ、Ｓ１２０）。そして、車両用情報端末３００は、同車両用情報端末３００の必要最低限の機能を利用可能とすべく、ゲストアカウントでのログインを利用ユーザに要求する。ここでは、例えば車両用情報端末３００の液晶ディスプレイに、ゲストアカウントでのログインを案内する画面と、同ゲストアカウントの認証に必要な認証情報Ｐｓを入力する欄とが可視表示される（ステップＳ１２１）。そして、例えば利用ユーザが所有する携帯情報端末２００に予め記憶されているゲストアカウント用の認証情報Ｐｓの参照を通じて、利用ユーザによりゲストアカウント用の認証情報Ｐｓが車両用情報端末３００の入力装置３２０に入力される。
【００６９】
こうして、車両用情報端末３００は、利用ユーザにより入力された認証情報Ｐｓと、ストレージ領域３１０に予め記憶されているゲストアカウント用の認証情報Ｐｓとを照合することにより、利用ユーザの正当性を検証する（ステップＳ１２３）。そして、車両用情報端末３００は、利用ユーザにより入力された認証情報Ｐｓの照合を通じて利用ユーザの正当性が確認できると、ゲストアカウントでのログインを認める。こうして、車両用情報
端末３００は、同車両用情報端末３００の必要最低限の機能を利用可能とする（ステップＳ１２３：ＹＥＳ、Ｓ１２４）。その後、例えば自動車Ｃの走行環境等の変化に伴い車両用情報端末３００とアカウント管理サーバ１００との通信が回復すると、車両用情報端末３００は、先のステップＳ１２０にて保存した正規のアカウントの認証情報Ｐｓをアカウント管理サーバ１００に送信する（ステップＳ１２５：ＹＥＳ、Ｓ１２６）。そして、この送信した認証情報Ｐｓの正当性がアカウント管理サーバ１００にて確認されると、車両用情報端末３００は、同車両用情報端末３００の諸機能や車両用コンテンツデータや車両用アプリケーションの利用レベルを正規のアカウントに応じて繰り上げる（ステップＳ１２７：ＹＥＳ、Ｓ１２８）。
【００７０】
なお、ステップＳ１０３、Ｓ１２３、Ｓ１２７において、入力装置３２０に入力された認証情報Ｐｓの正当性が確認できなかったときには、利用ユーザが正当な権限を有さないとして、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用が制限される（ステップＳ１３０）。これにより、車両用情報端末３００が不正利用されることが抑制されるようになる。
【００７１】
こうして、アカウント管理サーバ１００と車両用情報端末３００との通信不成立時には、車両用情報端末３００での必要最低限の諸機能を利用可能としつつ、それらの通信が回復したときには、ゲストアカウントから正規のアカウントへの切替を通じて、アカウントのレベルが自動的に変更される。これにより、車両用情報端末３００や車両用コンテンツデータ及び車両用アプリケーションの利用レベルをアカウントに応じて規制しながらも、アカウント管理サーバ１００との通信不成立時における車両用情報端末３００の必要最低限の機能の利用可能性を担保することができるようになる。
【００７２】
次に、本実施の形態の認証システム及び認証方法によるアカウントの切替処理について図６を参照して詳述する。
まず、図６の示すように、利用ユーザの認証時において、認証が成立したアカウントがゲストアカウントであるか否かが判定される（ステップＳ２００）。また、同ゲストアカウントが、前回認証の成立したアカウントとは異なる利用ユーザのものであるか否かが判定される（ステップＳ２０１）。なお、この利用ユーザの判定は、例えば、前回の認証に際して用いられた認証情報Ｐｓと今回の認証に際して用いられた認証情報Ｐｓとが相違するか否かに基づいて行われる。この結果、認証が成立したゲストアカウントが前回とは異なる利用ユーザのものであると判定されると、前回認証が成立したアカウントがゲストアカウントよりも上位のアカウント、すなわち「一般アカウント」もしくは「オーナアカウント」であるか否かが判定される（ステップＳ２０２）。
【００７３】
この結果、前回認証が成立したアカウントが「一般アカウント」もしくは「オーナアカウント」であると判定されると、ストレージ領域３１０に記憶されている前回認証が成立したアカウントのアカウント情報Ａｃと認証情報Ｐｓとが、無効化あるいは削除される（ステップＳ２０２：ＹＥＳ、Ｓ２０３）。このため、ゲストアカウントでの認証が認められた利用ユーザによって、同利用ユーザよりも高レベルなアカウント情報Ａｃや認証情報Ｐｓが不正利用されることが抑制されるようになる。これにより、アカウントに応じて予め割り当てられた利用権限の範囲を的確に維持することができるようになる。またこれにより、同アカウントに対応して利用可能となる課金済みの車両用コンテンツデータや車両用アプリケーションの利用範囲を、課金を行った正規の利用者にのみ規制することができるようになる。
【００７４】
そして、通信不能状態にあったアカウント管理サーバ１００と車両用情報端末３００との通信が回復すると、車両用情報端末３００は、無効化あるいは削除したアカウント情報Ａｃ及び認証情報Ｐｓに関する情報を、アカウント管理サーバ１００に通知する（ステッ
プＳ２０４：ＹＥＳ、Ｓ２０５）。このため、アカウント管理サーバ１００では、車両用情報端末３００によるアカウント情報Ａｃや認証情報Ｐｓの保有状態を的確に管理することができるようになる。そして、車両用情報端末３００は、例えばゲストアカウントでログインしている利用ユーザのログアウト後に、一旦無効化したアカウント情報Ａｃや認証情報Ｐｓを有効化するとともにその旨をアカウント管理サーバ１００に通知する。あるいは、車両用情報端末３００は、一旦削除したアカウント情報Ａｃや認証情報Ｐｓを、アカウント管理サーバ１００から再び取得するとともにその旨をアカウント管理サーバ１００に通知する（ステップＳ２０６：ＹＥＳ、Ｓ２０７）。よって、車両用情報端末３００とアカウント管理サーバ１００との通信が再び成立しなくなったとしても、一旦、無効化あるいは削除されたアカウント情報Ａｃ及び認証情報Ｐｓを有する利用ユーザが車両用情報端末３００を再び利用するときには、有効化あるいは再取得された情報に基づいて正規のアカウントでログインすることができるようになる。
【００７５】
一方、前回認証が成立した異なる利用ユーザのアカウントがゲストアカウントであると判定されたときには、ストレージ領域３１０に記憶されている前回認証が成立した異なる利用ユーザのアカウント情報Ａｃ及び認証情報Ｐｓが、一旦無効化あるいは削除される（ステップＳ２０２：ＮＯ、２１０）。またこの場合には、前回の利用ユーザが車両用情報端末３００に対して行った操作履歴や車両用コンテンツデータ及び車両用アプリケーションの起動履歴等が、ストレージ領域３１０から削除される（ステップＳ２１１）。そしてこの場合にも、ゲストアカウントでログインしている利用ユーザのログアウト後には、一旦無効化あるいは削除されたゲストアカウント用のアカウント情報Ａｃ及び認証情報Ｐｓが再び利用可能な状態でストレージ領域３１０に保有されることとなる（ステップＳ２０６：ＹＥＳ、Ｓ２０７）。このため、車両用情報端末３００には、非常用のアカウント情報Ａｃ及び認証情報Ｐｓが常時保有されることとなる。これにより、これらアカウント情報Ａｃ及び認証情報Ｐｓの参照を通じて、アカウント管理サーバ１００との通信状態に依存することなくゲストアカウントの認証を車両用情報端末３００単体で行うことができるようになる。
【００７６】
以下、本実施の形態の認証システム及び認証方法の作用を図７及び図８を参照して総括する。
図７に示すように、例えば自動車Ｃのアクセサリーポジション（ＡＣＣ）がオフ状態からオン状態に切り替わることによって車両用情報端末３００が起動すると、まずステップＳ３００において、ユーザが所有する携帯情報端末２００の認証アプリケーションが起動される。これにより、同ユーザの固有情報Ｉｆａ１が携帯情報端末２００からアカウント管理サーバ１００へと無線送信される。
【００７７】
次いで、アカウント管理サーバ１００では、携帯情報端末２００から送信された固有情報Ｉｆａ１と一致する固有情報Ｉｆａ１が、ユーザアカウント管理テーブル１１０に存在するか否かが判定される。そして、こうした固有情報Ｉｆａ１の照合を通じて、固有情報Ｉｆａ１を送信してきたユーザが識別される（ステップＳ３０１）。また、アカウント管理サーバ１００では、携帯情報端末２００から送信された固有情報Ｉｆａ１と一致した固有情報Ｉｆａ１に関連付けられている認証情報Ｐｓ及びアカウント情報Ａｃがユーザアカウント管理テーブル１１０から抽出される（ステップＳ３０２）。そして、これら抽出された認証情報Ｐｓ及びアカウント情報Ａｃは、アカウント管理サーバ１００から上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。なお、こうした認証情報Ｐｓ及びアカウント情報Ａｃの配信は、車両用情報端末３００を共有する各ユーザが所有する各携帯情報端末２００から固有情報Ｉｆａ１が送信される都度、各固有情報Ｉｆａ１の送信元となる携帯情報端末２００の各々に対して行われる。
【００７８】
次いで、携帯情報端末２００は、アカウント管理サーバ１００から配信された認証情報
Ｐｓ及びアカウント情報Ａｃを受信すると、この受信した認証情報Ｐｓを、同認証情報Ｐｓとともに受信したアカウント情報Ａｃに対応付けて画像表示部２５０に可視表示する。そして、この画像表示部２５０に可視表示された認証情報Ｐｓは、携帯情報端末２００のユーザによって車両用情報端末３００の入力装置３２０に入力される。
【００７９】
車両用情報端末３００では、認証情報Ｐｓが入力されると、アカウント管理サーバ１００との通信状態が判定される（ステップＳ３０３）。車両用情報端末３００は、アカウント管理サーバ１００との通信が可能であると判定すると、同アカウント管理サーバ１００にユーザのアカウント認証を依頼する（ステップＳ３０４）。すなわち、車両用情報端末３００は、入力装置３２０に入力された認証情報Ｐｓをアカウント管理サーバ１００に送信する。
【００８０】
アカウント管理サーバ１００は、車両用情報端末３００から送信されてきた認証情報Ｐｓをもとにユーザアカウント管理テーブル１１０を参照することによって、利用ユーザのアカウントの認証処理を実行する（ステップＳ３０５）。次いで、アカウント管理サーバ１００は、この認証結果と該当するアカウント情報Ａｃとを、アカウント管理サーバ１００から車両用情報端末３００に返信する。
【００８１】
そして、車両用情報端末３００は、アカウント管理サーバ１００から配信された認証結果と該当するアカウント情報Ａｃとに基づいて、ユーザが要求してきたアカウントでのログインを許可する（ステップＳ３０６）。また、車両用情報端末３００は、こうした認証処理に用いられたアカウント情報Ａｃ及び認証情報Ｐｓをストレージ領域３１０に保存する（ステップＳ３０７）。そして、車両用情報端末３００は、ログインを許可したアカウントに認められている利用権限に応じて、同車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用を許可する。
【００８２】
一方、図８に示すように、アカウント管理サーバ１００と車両用情報端末３００との通信が成立しないとき判定されたときには、車両用情報端末３００の入力装置３２０に入力された認証情報Ｐｓと一致する認証情報Ｐｓが車両用情報端末３００のストレージ領域３１０に記憶されているか否かが判定される（ステップＳ３１０、Ｓ３１１）。そして、認証情報Ｐｓと一致する認証情報Ｐｓがストレージ領域３１０に記憶されていると、車両用情報端末３００は、認証を要求してきたユーザが正当な利用権限を有するとして、ユーザが要求してきたアカウントでのログインを許可する。
【００８３】
また一方、両用情報端末３００の入力装置３２０に入力された認証情報Ｐｓと一致する認証情報Ｐｓがストレージ領域３１０に存在しないときには、車両用情報端末３００は、ゲストアカウント用の認証情報Ｐｓの入力を携帯情報端末２００のユーザに要求する。そして、車両用情報端末３００は、この要求に応じて入力装置３２０に入力されたゲスト用の認証情報Ｐｓの正当性が確認できると、ゲストアカウントでのログインを許可し、車両用情報端末３００の必要最低限の諸機能の利用を許可する（ステップＳ３２０）。そして、こうしたゲストアカウントでのログイン後、車両用情報端末３００とアカウント管理サーバ１００との通信状態が回復すると、先のステップＳ３０７にてストレージ領域３１０に保存された認証情報Ｐｓが車両用情報端末３００からアカウント管理サーバ１００に送信される。次いで、アカウント管理サーバ１００は、車両用情報端末３００から受信した認証情報Ｐｓをもとに、アカウントの認証処理を実行する（ステップＳ３３０）。そして、この認証結果に応じて、車両用情報端末３００にて正規のアカウントでのログインが許可される（ステップＳ３３１）。
【００８４】
以上説明したように、本実施の形態の認証システム及び認証方法によれば、以下の効果が得られるようになる。
（１）上記アカウント管理サーバ１００に、アカウント情報Ａｃ、該アカウントの認証に用いる認証情報Ｐｓ、ライセンス情報ｌｓ、及び識別情報Ｉｆａが各々関連付けられたユーザアカウント管理テーブル１１０を備える構成とした。そして、アカウント管理サーバ１００と車両用情報端末３００との通信成立時においては、利用ユーザのアカウント認証をアカウント管理サーバ１００で行うこととした。また、アカウント管理サーバ１００と車両用情報端末３００との通信不成立時においては、ストレージ領域３１０に記憶されている認証情報Ｐｓと利用ユーザにより入力装置３２０に入力された認証情報Ｐｓとの照合を通じて利用ユーザのアカント認証を行うこととした。これにより、アカウント情報Ａｃや認証情報Ｐｓをアカウント管理サーバ１００で管理しつつも、アカウント管理サーバ１００と車両用情報端末３００との通信が成立しないときにも、車両用情報端末３００にて利用ユーザのアカウント認証を行うことができるようになる。
【００８５】
（２）上記アカウントを階層化するとともに、上記アカウント情報Ａｃを、車両用情報端末３００の諸機能並びに車両用コンテンツデータ及び車両用アプリケーションの階層的な利用レベルを示す情報として構成した。また、その最下層に非常用のゲスト用アカウント情報を設けるとともに、同ゲスト用アカウント情報の認証に必要なゲスト用認証情報を設けることとした。そして、これらゲスト用アカウント情報及びゲスト用認証情報を用いて、通信不成立時におけるアカウント認証を行うことができないときの非常用のゲストアカウントの認証を行うこととした。これにより、正規の利用ユーザであるにも拘わらず正規のアカウントでの認証が成立しないような場合であれ、車両用情報端末３００の必要最低限の機能の利用可能性を担保することができる。
【００８６】
（３）ゲストアカウントでの認証が成立したのちに車両用情報端末３００とアカウント管理サーバ１００との通信が回復したとき、ストレージ領域３１０に一旦保存した認証情報Ｐｓに基づいてアカウントの再認証を行うこととした。このため、一時的に制限されていた車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用レベルが、最低限の利用レベルから正規のアカウントに対応する利用レベルへと自動的に向上されるようになる。これにより、非常時における車両用情報端末３００の必要最低限の機能の利用可能性を担保としつつ、再認証後には正規のアカウントに応じた車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用を許可することができるようになる。またこのように、車両用情報端末３００とアカウント管理サーバ１００との通信回復後に正規のアカウントでの再認証を要求することにより、利用ユーザの正当性を再度検証することが可能となり、上記認証システム及び認証方法としてのセキュリティー性が一層向上されるようになる。
【００８７】
（４）ゲスト用の認証情報Ｐｓに基づくゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高い他人のアカウント情報Ａｃ及び認証情報Ｐｓがストレージ領域３１０に記憶されているとき、それらアカウント情報Ａｃ及び認証情報Ｐｓを一時的に無効化もしくは削除することとした。これにより、ゲストアカウントに対して一時的な利用権限を非常用に与える上で、ゲストアカウントで認証された利用ユーザの不正操作等によってその利用権限が不当に拡張されることもない。
【００８８】
（５）ゲスト用の認証情報Ｐｓに基づくゲストアカウントの認証が成立したときにおいて、この認証が成立したゲストアカウントとは異なる利用ユーザのアカウント情報Ａｃ及び認証情報Ｐｓがストレージ領域３１０に記憶されているとき、それらアカウント情報Ａｃ及び認証情報Ｐｓを一時的に無効化もしくは削除することとした。また併せて、前回ログインしたゲストアカウントに基づいた車両用情報端末３００の操作履歴を削除することとした。これにより、車両用情報端末３００が複数の利用ユーザに共有されるとき、ゲストアカウントを複数の利用ユーザに割り当てながらも、利用権限や個人情報の管理性が維持されるようになる。
【００８９】
（６）上記アカウント情報Ａｃ及び認証情報Ｐｓを一時的に無効化したのちにアカウントのログアウトが行われたとき、無効化したアカウント情報Ａｃ及び認証情報Ｐｓを有効化することとした。あるいは、上記アカウント情報Ａｃ及び認証情報Ｐｓを削除したのちにアカウントのログアウトが行われたとき、削除したアカウント情報Ａｃ及び認証情報Ｐｓをアカウント管理サーバ１００から再取得することとした。これにより、車両用情報端末３００の利用ユーザが変化したとしても、その認証に必要なアカウント情報Ａｃ及び認証情報Ｐｓを上記アカウント認証に先立ち車両用情報端末３００に安定して保有させることが可能となる。
【００９０】
（７）上記アカウント管理サーバ１００のユーザアカウント管理テーブル１１０に、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓと同サービスの利用ユーザ毎に固有の識別情報Ｉｆａとアカウント情報Ａｃと認証情報Ｐｓとを各々関連付けして登録することとした。このため、たとえ一つの車両用情報端末３００で利用される車両用コンテンツデータ及び車両用アプリケーションが複数存在したとしても、それら車両用コンテンツデータ及び車両用アプリケーションを単位とした利用権限の認証が可能となる。
【００９１】
（８）上記情報端末として、アカウント管理サーバ１００との無線通信機能を有する携帯情報端末２００を用いることとした。これにより、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となり、ひいては、上記認証システム及び認証方法としての汎用性が高められるようになる。また、これにより、上記固有情報Ｉｆａ１として同携帯情報端末２００毎に固有ＩＤを用いることが可能となり、この固有ＩＤの送信に基づくライセンス情報ｌｓの取得をより容易に行うことができるようになる。さらに、通常、携帯電話機やスマートフォンなどの携帯情報端末２００は、その所有者との相関性が強い傾向にある。よって、上記利用権限の認証に用いられる認証情報Ｐｓ及びアカウント情報Ａｃをアカウント管理サーバ１００から携帯情報端末２００に配信する上で、それら認証情報Ｐｓ及びアカウント情報Ａｃを正規のユーザに限定して配信することも容易となる。
【００９２】
（９）上記識別情報Ｉｆａを、上記車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有情報Ｉｆａ１とが関連付けされた情報として生成することとした。そして、アカウント管理サーバ１００では、携帯情報端末２００から送信されてくる固有情報Ｉｆａ１に基づき該当する利用ユーザを特定するとともに、該当する認証情報Ｐｓ及びアカウント情報Ａｃをユーザアカウント管理テーブル１１０から抽出することとした。このため、上記アカウントを有するユーザの特定を多角的に行うことが可能となる。これにより、携帯情報端末２００による認証情報Ｐｓ及びアカウント情報Ａｃの的確な取得はもとより、それら認証情報Ｐｓ及びアカウント情報Ａｃに関連付けられる識別情報Ｉｆａが複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システム及び認証方法としての安全性の向上が図られるようになる。
【００９３】
（１０）上記サービスとして、アプリベンダーサーバ４００から事前に配信された課金済みの車両用コンテンツデータ及び車両用アプリケーションを提供することとした。このため、アカウントの認証を通じて、アプリベンダーから車両用コンテンツデータ及び車両用アプリケーションを事前に購入した利用ユーザのみに対して車両用コンテンツデータ及び車両用アプリケーションの利用を認めることが可能となる。これにより、課金済みであることを条件に利用が許可される車両用コンテンツデータ及び車両用アプリケーションの不正利用が抑制されるようになる。
【００９４】
（１１）上記サービスの利用機器として、自動車Ｃに搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末３００を用いることとした。これにより、カーシェアリング等により自動車Ｃ及び車両用情報端末３００が複数のユーザに共有される場合であれ、車両用情報端末３００を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を簡易かつ的確に行うことが可能となる。
【００９５】
（１２）上記認証に用いられるアカウント情報Ａｃ、認証情報Ｐｓ、及びライセンス情報ｌｓを、上記アカウント管理サーバ１００で管理することとした。このため、上記利用権限の認証に用いられる携帯情報端末２００が機種変更等されたとしても、ユーザアカウント管理テーブル１１０に登録された固有ＩＤを変更するだけで足りる。そのため、車両用情報端末３００側での認証処理に変更が生じることもない。
【００９６】
なお、上記実施の形態は、以下のような形態をもって実施することもできる。
・上記車両用コンテンツデータ及び車両用アプリケーションを、上記アプリベンダーサーバ４００から事前に配信した。これに限らず、車両用コンテンツデータ及び車両用アプリケーションの配信を、ＣＤやＤＶＤ、あるいは着脱可能なメモリ等の記憶媒体を介して行うようにしてもよい。
【００９７】
・上記携帯情報端末２００からアカウント管理サーバ１００に固有情報Ｉｆａ１が送信されてきたとき、該当する認証情報Ｐｓとともに該当するアカウント情報Ａｃを抽出し、それら抽出した認証情報Ｐｓ及びアカウント情報Ａｃを携帯情報端末２００に配信することとした。そして、携帯情報端末２００の画像表示部２５０に、認証情報Ｐｓとアカウント情報Ａｃとを対応させて可視表示することとした。これに限らず、アカウント管理サーバ１００と携帯情報端末２００との間で授受される情報とは認証情報Ｐｓのみでもよく、同認証情報Ｐｓさえあれば、車両用情報端末３００でのアカウント認証をすることはできる。
【００９８】
・上記利用ユーザに固有の識別情報として、携帯情報端末２００の固有ＩＤや運転免許証の番号等の固有情報Ｉｆａ１を携帯情報端末２００からアカウント管理サーバ１００に送信することとした。これに限らず、利用ユーザに固有の識別情報として、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１との双方を携帯情報端末２００からアカウント管理サーバ１００に送信するようにしてもよい。そして、それら利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とに基づいて、ユーザアカウント管理テーブル１１０から認証情報Ｐｓやアカウント情報Ａｃを抽出するようにしてもよい。
【００９９】
・上記ユーザアカウント管理テーブル１１０に登録される識別情報Ｉｆａとして、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とが関連付けられて生成された情報を用いることとした。これに限らず、利用ユーザ名及び利用ユーザＩＤ及び固有情報Ｉｆａ１の少なくとも一つをユーザ固有の識別情報Ｉｆａとして上記ユーザアカウント管理テーブル１１０に登録するようにしてもよい。要は、識別情報とは、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザを特定可能な情報であればよい。
【０１００】
・上記ストレージ領域３１０に記憶されている前回の認証に用いられたアカウント情報Ａｃ及び認証情報Ｐｓの無効化や削除を、車両用情報端末３００の入力装置３２０に入力された認証情報Ｐｓが相違するか否かに基づいて行うこととした。これに限らず、例えば、カーシェアリングステーション等のように共有にかかる自動車Ｃのユーザによる乗り換え動作が行われる可能性が高い地点で自動車Ｃのアクセサリーポジションのオン／オフ等が行われたことをもって、アカウント情報Ａｃや認証情報Ｐｓの無効化や削除を行うよう
にしてもよい。また、こうしたアカウント情報Ａｃや認証情報Ｐｓの無効化や削除を行う地点として、共有にかかる自動車Ｃを所有する各ユーザの自宅等を登録するようにしてもよい。この場合には、例えば、登録されたユーザの自宅での自動車Ｃの待機時に、同ユーザの「オーナアカウント」や「一般アカウント」に関するアカウント情報Ａｃや認証情報Ｐｓをアカウント管理サーバ１００から車両用情報端末３００に配信するようにしてもよい。これにより、或るユーザが自動車Ｃを利用する際には、車両用情報端末３００のストレージ領域３１０には、同ユーザのアカウントの認証に必要なアカウント情報Ａｃや認証情報Ｐｓが確実に保有されるようになり、それらアカウント情報Ａｃや認証情報Ｐｓに基づくアカウント認証をより円滑に行うことができるようになる。なお、ユーザの自宅でアカウント情報Ａｃや認証情報Ｐｓの配信を行う場合には、車両用情報端末３００の無線通信機能の他に、電力線通信や自宅の無線ＬＡＮ等を経由して、アカウント管理サーバ１００から車両用情報端末３００に認証情報Ｐｓやアカウント情報Ａｃを配信することもできる。この場合には、車両用情報端末３００に対する認証情報Ｐｓやアカウント情報Ａｃの配信を、多用な手段を用いてより確実に行うことができるようになる。
【０１０１】
・上記ストレージ領域３１０に記憶されている操作履歴や車両用コンテンツデータ及び車両用アプリケーションの起動履歴等の削除を、前回認証が成立した異なる利用ユーザのアカウントがゲストアカウントであるときに行うこととした。これに限らず、ストレージ領域３１０に記憶されている各種履歴の削除を、前回認証が成立した異なる利用ユーザのアカウントレベルに関係なく一律に行うようにしてもよい。
【０１０２】
・上記ストレージ領域３１０に記憶されている前回の認証に用いられたアカウント情報Ａｃや認証情報Ｐｓの無効化や削除を、認証が成立した利用ユーザのアカウントレベルがゲストアカウントであるときにのみ行うこととした。これに限らず、認証が成立した利用ユーザが変わる都度、そのアカウントレベルに関係なくストレージ領域３１０に記憶されている他の利用ユーザのアカウント情報Ａｃや認証情報Ｐｓの無効化や削除を行うようにしてもよい。
【０１０３】
・上記車両用情報端末３００のストレージ領域３１０に、ライセンス情報ｌｓ、アカウント情報Ａｃ、認証情報Ｐｓ、及び各種履歴を記憶させることとした。これに限らず、ストレージ領域３１０には、アカウント情報Ａｃや認証情報Ｐｓのみを記憶させるようにしてもよい。なおこの場合には、車両用情報端末３００での車両用コンテンツデータや車両用アプリケーションの利用許可は、アカウント情報Ａｃによって示される利用権限に基づいて行われる。
【０１０４】
・図５にステップＳ１２５〜Ｓ１２８として示したように、非常用のゲストアカウントでの認証が成立したのちに車両用情報端末３００とアカウント管理サーバ１００との通信が回復したとき、ストレージ領域３１０に一旦保存した認証情報Ｐｓに基づいて利用権限の再認証を行うこととした。これに限らず、通信回復後においても、利用ユーザからの再認証要求があるまでは、ゲストアカウントでのログイン状態を維持することも可能である。
【０１０５】
・上記ゲストアカウントの認証に用いる各ゲスト用認証情報を、携帯情報端末２００に予め記憶することとした。これに限らず、ゲスト用認証情報として例えば各利用ユーザのユーザ名等、簡易な認証情報を設定し、この認証情報を各利用ユーザに予め通知するようにしてもよい。
【０１０６】
・上記ゲストアカウントを、車両用情報端末３００を共有する各利用ユーザの別に割り当てることとした。これに限らず、１つのゲストアカウントを各利用ユーザで共有するようにしてもよい。
【０１０７】
・上記ゲストアカウントの認証に際し、ゲスト用の認証情報Ｐｓを利用ユーザに要求することとした。これに限らず、ゲストアカウントとは正規のアカウントを有する利用ユーザに車両用情報端末３００の必要最低限の機能を一時的に許可するものであればよく、ゲストアカウントの認証に際しては認証情報を要求しないこともできる。この場合には、非常時における車両用情報端末３００の必要最低限の機能の利用可能性を確実に担保することができるようになる。
【０１０８】
・上記アカウントを、「オーナアカウント」、「一般アカウント」、「ゲストアカウント」の三段階に階層化することとした。これに限らず、例えば、「オーナアカウント」と「ゲストアカウント」との二段階に階層化することや、四段階以上に階層化することもできる。また、アカウントに基づき利用ユーザを認証する上では、「ゲストアカウント」を割愛し、一種類のアカウントを利用ユーザの別に割り当てることもできる。
【０１０９】
・上記アカウント管理サーバ１００から携帯情報端末２００への認証情報Ｐｓ等の配信や、車両用情報端末３００からアカウント管理サーバ１００への認証情報Ｐｓ等の送信を、特に暗号化することなく行うこととした。これに限らず、こうした認証情報Ｐｓ等の授受を、例えば公開鍵暗号方式により行うようにしてもよい。この場合には、アカウントの認証に必要な認証情報Ｐｓ等の授受を行う上で、そのセキュリティー性が高められるようになる。
【０１１０】
・上記携帯情報端末２００を通じた車両用情報端末３００に対する認証情報Ｐｓの提示を、車両用情報端末３００の入力装置３２０に対する入力操作として行うこととした。これに限らず、例えば、アカウント管理サーバ１００に、携帯情報端末２００へと配信する認証情報ＰｓをＱＲコード等の二次元コードに変換する二次元コード変換部を備える構成としてもよい。また併せて、車両用情報端末３００に、二次元コードを識別可能な車載カメラを含める構成としてもよい。そして、アカウントの認証に際しては、アカウント管理サーバ１００から配信された二次元コードを携帯情報端末２００の画像表示部２５０に可視表示させる。この場合、車両用情報端末３００は、自動車Ｃに搭載された車載カメラによって、画像表示部２５０に可視表示され利用ユーザにより提示された二次元コードを撮像することにより、アカウントの認証を行う。この場合には、上記（１）〜（１３）の効果が得られるとともに、上記アカウントの認証に用いられる認証情報Ｐｓをアカウント管理サーバ１００から携帯情報端末２００に配信する上で、セキュリティー性が高められるようになるとともに伝達可能な情報量の増大が図られるようにもなる。また、こうした二次元コードは、携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システム及び認証方法としての汎用性が高められるようにもなる。同様に、携帯情報端末２００に認証情報Ｐｓを二次元コードに変換する機能を設け、アカウント管理サーバ１００から配信された認証情報Ｐｓを携帯情報端末２００にて二次元コードに変換するようにしてもよい。またこの他、携帯情報端末２００から車両用情報端末３００に対する認証情報Ｐｓの提示を、携帯情報端末２００と車両用情報端末３００との間での無線通信や有線通信により行うようにしてもよい。
【０１１１】
・上記情報端末として携帯情報端末２００を用いることとしたが、この携帯情報端末２００に代えてパーソナルコンピュータを用いるようにしてもよい。この場合には、パーソナルコンピュータを介して利用ユーザの識別情報Ｉｆａの送信操作が行われると、この識別情報Ｉｆａがインターネット等を介してパーソナルコンピュータからアカウント管理サーバ１００に送信される。そして、アカウント管理サーバ１００にて利用ユーザが識別されると、該当する認証情報Ｐｓやアカウント情報Ａｃがパーソナルコンピュータに配信される。なおこの場合には、パーソナルコンピュータにて受信された認証情報Ｐｓやアカウント情報Ａｃは、プリンター等によって例えば会員証等の媒体に印刷されることで、車両
用情報端末３００に提示可能な形式に変換される。この場合であれ、利用ユーザは、パーソナルコンピュータを介して、アカウント管理サーバ１００で管理されるアカウント情報Ａｃや認証情報Ｐｓを取得することができるようになる。
【０１１２】
・上記サービスとして、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションを提供することとした。これに限らず、上記サービスとして、一種類の車両用コンテンツデータもしくは車両用アプリケーションを提供するようにしてもよい。この場合には、ユーザアカウント管理テーブル１１０には、一つの車両用コンテンツデータもしくは車両用アプリケーションに、その利用権限を示すライセンス情報ｌｓと当該サービスの利用ユーザ毎に固有の識別情報Ｉｆａとが各々関連付けして登録されることとなる。これにより、車両用情報端末３００を介して提供される一つの車両用コンテンツデータもしくは車両用アプリケーションが複数のユーザに利用される場合であれ、その利用権限の認証を容易かつ的確に行うことができる。
【０１１３】
・上記アカウントの認証を、アカウント管理サーバ１００や車両用情報端末３００で行うこととした。これに限らず、上記アカウントの認証を、車両用コンテンツデータ及び車両用アプリケーションを配信するアプリベンダーサーバ４００と上記携帯情報端末２００との間で行うようにしてもよい。この場合には、上記アカウント管理サーバ１００から携帯情報端末２００に配信された認証情報Ｐｓやアカウント情報Ａｃは、無線通信等を通じて携帯情報端末２００からアプリベンダーサーバ４００に転送される。あるいは、上記認証情報Ｐｓやアカウント情報Ａｃは、アカウント管理サーバ１００からアプリベンダーサーバ４００に直接配信される。そして、アプリベンダーサーバ４００では、受信した認証情報Ｐｓやアカウント情報Ａｃに基づきアカウントの認証を行い、利用権限の認められた車両用コンテンツデータもしくは車両用アプリケーションを車両用情報端末３００に配信することとなる。
【０１１４】
・上記サービスとして、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションを例示した。これに限らず、上記サービスとしては、電気自動車の充電に用いられる利用機器としての充電スタンドを介して提供される充電サービスを対象としてもよい。この場合には、充電スタンドに上記ストレージ領域３１０、入力装置３２０、車載認証部３３０、機能管理部３６０等が搭載される。これにより、充電スタンドが不特定多数のユーザに利用される場合であれ、同充電スタンドを介して提供される充電サービスをその利用権限を有するユーザに限定して提供することが可能となる。
【符号の説明】
【０１１５】
１００…アカウント管理サーバ、１１０…ユーザアカウント管理テーブル、１２０…アカウント管理サーバの受信部、１３０…情報抽出部、１４０…アカウント管理サーバの送信部、１５０…サーバ認証部、２００…携帯情報端末、２１０…操作部、２２０…ＩＤ記憶部、２３０…携帯情報端末の送信部、２４０…携帯情報端末の受信部、２５０…画像表示部、３００…車両用情報端末、３１０…ストレージ領域、３２０…入力装置、３３０…車載認証部、３４０…車両用情報端末の送信部、３５０…車両用情報端末の受信部、３６０…機能管理部、４００…アプリベンダーサーバ、Ｃ…自動車。
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に関し、特にサーバで管理される車両用サービスの利用権限の認証に適用して有益な認証システム及び認証方法に関する。
【背景技術】
【０００２】
例えば、近年の高度に電子化された自動車等の車両では、車両そのものや同車両に搭載された各種車載機器を利用するユーザが正当なユーザであるか否かを判断すべく、車両や車載機器との間で暗証コードの授受を行う認証鍵による認証や、所定のパスワードを用いたユーザ認証が行われている。
【０００３】
また、携帯電話機等の携帯情報端末や車両に搭載されている車両用情報端末では、それら携帯情報端末や車両用情報端末で利用可能な各種コンテンツデータやアプリケーションを情報提供サーバから無線通信にて取得することで、各種サービスの提供を受けることができることもよく知られている。そして、こうした各種サービスの提供に際しても、その利用者を各種サービスの利用権限を有するユーザに限定すべく、配信先となる携帯情報端末や車両用情報端末の認証が行われている。すなわち、携帯情報端末や車両用情報端末は、それらの所有者に関する情報が関連付けされた固有ＩＤを有していることから、この固有ＩＤの照合を通じて各種コンテンツデータやアプリケーションの配信先となる携帯情報端末や車両用情報端末の認証が行われる。
【０００４】
そして従来、こうした携帯情報端末や車両用情報端末の認証に用いられるシステムとしては、例えば特許文献１に記載の認証システムが知られている。すなわち、この認証システムでは、図９に示すように、携帯電話機等の利用通信端末装置１０の認証や、自動車Ｃに搭載されてこの利用通信端末装置１０と連携して稼働する連携通信端末装置２０の認証が基地局等に設置されている情報提供サーバ３０により行われる。そして、コンテンツデータやアプリケーションの配信に際してはまず、第２通信機構ＡＮＷを経由して連携通信端末装置２０に固有の識別データＩＤ２０が情報提供サーバ３０に送信される。これにより、情報提供サーバ３０では、同情報提供サーバ３０に予め登録されている識別データと上記識別データＩＤ２０との照合を通じて連携通信端末装置２０を認証すると、同じく第２通信機構ＡＮＷを経由して電子ライセンスｅｌｓを連携通信端末装置２０に送信する。一方、こうして電子ライセンスｅｌｓを受けた連携通信端末装置２０では、この電子ライセンスｅｌｓと上記識別データＩＤ２０とを利用通信端末装置１０に送信する。これにより、利用通信端末装置１０では、連携通信端末装置２０から受信した電子ライセンスｅｌｓと識別データＩＤ２０とを第１通信機構ＭＮＷを経由して上記情報提供サーバ３０に送信する。こうして、情報提供サーバ３０では、利用通信端末装置１０から受信した電子ライセンスｅｌｓ及び識別データＩＤ２０に基づく利用通信端末装置１０の認証が行われる。この認証の結果、利用通信端末装置１０の正当性が確認されると、情報提供サーバ３０から利用通信端末装置１０へのコンテンツデータやアプリケーションの配信が許可される。
【０００５】
このように、この認証システムによれば、情報提供サーバ３０による利用通信端末装置１０及び連携通信端末装置２０の認証を条件にコンテンツデータやアプリケーションが配信されることから、それらコンテンツデータやアプリケーションを正当な利用権限を有するユーザに限定して配信することができるようになる。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−０３４７６５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、上記特許文献１に記載の認証システムも含めたこの種の認証システムでは通常、利用通信端末装置によりコンテンツデータやアプリケーションを取得したり利用したりする都度、連携通信端末装置、すなわち、車両用情報端末による識別データ（ＩＤ）の送信や電子ライセンスの受信が必要となる。
【０００８】
このため、車両用情報端末の通信環境の悪化に伴って車両用情報端末と情報提供サーバとの通信が成立しなくなると、車両用情報端末は電子ライセンスを情報提供サーバから取得することができず、コンテンツデータやアプリケーション等の利用をはじめ、車両用情報端末の諸機能を利用することができなくってしまう懸念がある。
【０００９】
本発明は、このような実情に鑑みてなされたものであり、その目的は、サーバで管理される車両用情報端末の諸機能の利用権限を、通信環境に依存することなく認証することのできる認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【００１０】
以下、上記課題を解決するための手段及びその作用効果について記載する。
請求項１に記載の発明は、サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを備えるサービスの利用権限の認証システムにおいて、前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するとともに、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するものであり、前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有し、前記サービスの利用に際しては、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うとともに、それら認証情報とアカウント情報とを前記ストレージ領域に記憶し、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶されている認証情報との照合に基づいて該当するアカウントの認証を行うことを要旨とする。
【００１１】
請求項１１に記載の発明は、サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを用いたサービスの利用権限の認証方法において、前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するものであり、前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有するものであり、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するステップと、前記サービスの利用に際し、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うステップと、前記アカウントの認証を行うステップに用いた認証情報とアカウント情報とを前記ストレージ領域に記憶するステップと、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶する
ステップにて前記ストレージ領域に記憶した認証情報との照合に基づいて該当するアカウントの認証を行うステップと、を含むことを要旨とする。
【００１２】
上記構成あるいは方法によれば、サービスの利用に際して必要となるアカウント情報、認証情報、ライセンス情報、及び識別情報がアカウント管理サーバで管理されるとともに、サービスの利用に際してはアカウントの認証が要求される。また、こうしたアカウントの認証に必要となる認証情報は、利用ユーザが所有する情報端末からアカウント管理サーバに同利用ユーザの識別情報が送信されることにより、同アカウント管理サーバから情報端末に配信される。そして、サービスの利用に際しては、利用ユーザが情報端末にて受信した認証情報を利用機器に提示すると、同利用機器は、情報端末から提示された認証情報をアカウント管理サーバに送信する。アカウント管理サーバは、利用機器から送信されてきた認証情報とアカウント管理テーブルに登録されている認証情報とを照合することにより、その正当性を検証する。また、アカウント管理サーバは、ユーザアカウント管理テーブルの認証情報に関連付けられているアカウント情報に基づいて、利用機器に認証情報を提示した利用ユーザ、すなわちサービスの利用を要求している利用ユーザのアカウントを特定する。そして、アカウント管理サーバは、利用ユーザのアカウントが特定できたとき、利用ユーザの認証が成立したとして、この認証結果を利用機器に返信する。利用機器は、アカウント管理サーバから送信されてきた認証結果に基づいて、利用ユーザのアカウントを認証する。これにより、利用機器では、認証されたアカウントに与えられている利用権限に応じたサービスや機能を提供することができるようになる。
【００１３】
一方、利用機器は、通信環境の悪化等に伴いアカウント管理サーバとの通信が成立しないとき、上記ストレージ領域に記憶されている認証情報と情報端末にて提示された認証情報との照合を通じて、利用機器に認証情報を提示した利用ユーザのアカウントを特定する。そして、利用機器は、利用ユーザのアカウントが特定できると、この特定できたアカウントに与えられている利用権限に応じたサービスを提供する。このため、サービスの利用に際して必要なアカウント情報や認証情報等をアカウント管理サーバで管理しつつも、このアカウント管理サーバと利用機器との通信が成立しない環境下においても、利用機器にて利用ユーザのアカウントを認証することができるようになる。これにより、このアカウントに許可されているサービスや機能の利用可能性が担保されるようになる。
【００１４】
請求項２に記載の発明は、請求項１に記載の認証システムにおいて、前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、それら利用機器の必要最低限の機能の利用権限を示す情報及びゲスト用認証情報が前記アカウント管理サーバから前記利用機器に予め配信されて前記ストレージ領域に記憶されるものであり、前記利用機器は、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき、当該利用機器の必要最低限の機能を利用可能とすることを要旨とする。
【００１５】
請求項１２に記載の発明は、請求項１１に記載の認証方法において、前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、前記通信不成立時において該当するアカウ
ントの認証を行うステップは、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき前記利用機器の必要最低限の機能を利用可能とするステップをさらに含むことを要旨とする。
【００１６】
上記構成あるいは方法によれば、上記アカウントが利用機器の利用レベルに応じて階層化される。そして、例えば利用機器が自動車に搭載される車両用情報端末であるような場合には、最下層のアカウントとして、エアーコンディショナやオーディオ機能や必要最低限のアプリケーション等の必要機能の利用権限を示す非常用のゲストアカウントが設定される。このため、例えば、利用機器とアカウント管理サーバとの通信不成立時に、該当する認証情報やアカウント情報が利用機器のストレージ領域に記憶されていないために正当なアカウントを有する利用ユーザの認証を行うことができない場合であっても、利用ユーザは、例えば同利用ユーザが管理するゲスト用認証情報を情報端末から利用機器に提示することにより、非常用のゲストアカウントでログインすることができる。これにより、正規の利用ユーザであるにも拘わらず正規のアカウントでの認証が成立しないような場合であれ、利用機器の必要最低限の機能の利用可能性を担保することができる。
【００１７】
請求項３に記載の発明は、請求項２に記載の認証システムにおいて、前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行うことを要旨とする。
【００１８】
請求項１３に記載の発明は、請求項１２に記載の認証方法において、前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行うステップを更に含むことを要旨とする。
【００１９】
上記構成あるいは方法によれば、非常用のゲストアカウントでの認証後に利用機器とアカウント管理サーバとの通信が回復すると、利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいてアカウントが再認証される。このため、利用機器の利用レベルは、最下層の利用レベルから正規のアカウントに対応する利用レベルへと自動的に向上されるようになる。これにより、非常時における必要最低限の機能の利用可能性を担保としつつ、通信回復後には例えばアプリケーションの追加や削除、アカウントの管理等の高レベルな機能を利用することができるようになる。またこのように、利用機器とアカウント管理サーバとの通信回復後に正規のアカウントでの再認証を行うことにより、利用ユーザの正当性を再度検証することが可能となり、上記認証システムあるいは認証方法としてのセキュリティー性が一層向上されるようになる。
【００２０】
請求項４に記載の発明は、請求項２または３に記載の認証システムにおいて、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行することを要旨とする。
【００２１】
請求項１４に記載の発明は、請求項１２または１３に記載の認証方法において、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレ
ージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するステップを更に含むことを要旨とする。
【００２２】
上記構成あるいは方法によれば、認証を要求してきた利用ユーザのアカウントが利用機器のストレージ領域に既に記憶されている他の利用ユーザのアカウント情報によって示されるアカウントレベルよりも利用レベルが低いときには、ストレージ領域に記憶されている認証情報やアカウント情報の無効化もしくは削除が実行される。このため、或る利用ユーザによるゲストアカウントでの認証が成立したとしても、以前の認証の際に利用機器のストレージ領域に記憶された他の利用ユーザのアカウント情報や認証情報の閲覧が制限される。これにより、ゲストアカウントに対して一時的な利用権限を非常用に与える上で、ゲストアカウントで認証された利用ユーザの不正操作等によってその利用権限が不当に拡張されることもない。
【００２３】
なお、このようにストレージ領域に記憶されているアカウント情報及び認証情報を無効化したとしても、それらアカウント情報及び認証情報を上記ゲストアカウントのログアウト後に有効化することによって、通信不成立時の認証に必要なアカウント情報や認証情報を利用機器のストレージ領域に保有させておくこともできる。同様に、ストレージ領域に記憶されているアカウント情報及び認証情報を削除したとしても、この削除したアカウント情報及び認証情報を、上記ゲストアカウントのログアウト後にアカウント管理サーバから取得することにより、通信不成立時の認証に備えてアカウント情報や認証情報を利用機器のストレージ領域に保有させておくこともできる。
【００２４】
請求項５に記載の発明は、請求項２〜４のいずれか一項に記載の認証システムにおいて、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を実行することを要旨とする。
【００２５】
請求項１５に記載の発明は、請求項１２〜１４のいずれか一項に記載の認証方法において、前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を行うステップをさらに含むことを要旨とする。
【００２６】
上記構成あるいは方法によれば、認証を要求してきた利用ユーザのゲストアカウントが以前認証したゲストアカウントとは異なる利用ユーザのものであるときには、ストレージ領域に記憶されている認証情報やアカウント情報の無効化もしくは削除が実行される。さらに、上記構成あるいは方法では、以前認証したゲストアカウントに基づいた利用機器の操作履歴の削除が実行される。このため、或る利用ユーザによるゲストアカウントでの認証が成立したとしても、以前の認証の際に利用機器のストレージ領域に記憶された他の利用ユーザのゲストアカウントのアカウント情報や認証情報の閲覧が制限されるとともに、操作履歴等といった個人情報の閲覧が制限される。これにより、特に、１つの利用機器が
複数の利用ユーザに共有されるときに、ゲストアカウントを複数の利用ユーザに割り当てながらも利用権限や個人情報の管理性が維持されるようになる。なお、このようにストレージ領域に記憶されているアカウント情報及び認証情報を無効化したとしても、それらアカウント情報及び認証情報を上記ゲストアカウントのログアウト後に有効化することによって、非常用のゲストアカウントの認証に必要なアカウント情報や認証情報を利用機器のストレージ領域に常に保有させておくことができる。同様に、ストレージ領域に記憶されているアカウント情報及び認証情報を削除したとしても、この削除したアカウント情報及び認証情報を上記ゲストアカウントのログアウト後にアカウント管理サーバから取得することによって、非常用のゲストアカウントの認証に必要なアカウント情報や認証情報を利用機器のストレージ領域に常に保有させておくことができる。
【００２７】
請求項６に記載の発明は、請求項１〜５のいずれか一項に記載の認証システムにおいて、前記サービスは各異なる複数のサービスを含み、前記アカウント管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報と前記アカウント情報と該当する認証情報Ｐｓとを各々関連付けして前記ユーザアカウント管理テーブルに登録することを要旨とする。
【００２８】
上記構成によれば、アカウント管理サーバのアカウント管理テーブルには、各異なる複数のサービスの別にその利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とアカウント情報と該当する認証情報とが各々関連付けされて登録される。また、情報端末への認証情報の配信に際しては、或る情報端末から送信された識別情報をアカウント管理サーバが受信すると、この識別情報と同一の識別情報に関連付けられた認証情報が上記ユーザアカウント管理テーブルから抽出され、この抽出された認証情報が識別情報の送信元となる情報端末に配信される。そして、利用機器では、各情報端末から提示される認証情報に基づきアカウントの認証を通じて、各々のサービスの利用権限の認証が利用ユーザ毎に行われる。このため、たとえ一つの利用機器を介して提供されるサービスが複数存在し、それらサービスが複数のユーザに共有される場合であれ、各サービス毎の利用権限の認証を的確に行うことができるようになる。すなわち、ユーザ毎に与えられている各種サービスの利用権限がユーザ毎に異なる場合であっても、サービス単位での利用権限の認証を通じて、サービス毎の利用権限の有無を的確に判別することができるようになる。
【００２９】
請求項７に記載の発明は、請求項１〜６のいずれか一項に記載の認証システムにおいて、前記情報端末は、前記アカウント管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末であることを要旨とする。
【００３０】
上記構成によるように、上記情報端末として上記アカウント管理サーバとの無線通信機能を有する携帯情報端末を用いることとすれば、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となる。これにより、上記認証システムとしての汎用性が高められるようになる。
【００３１】
請求項８に記載の発明は、請求項１〜７のいずれか一項に記載の認証システムにおいて、前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることを要旨とする。
【００３２】
上記構成によれば、上記識別情報が、サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成されることから、この識別情報を用いてサービスの利用ユーザを多角的に特定することが可能となる。これにより、情報端末によるライセンス情報の的確な取得はもとより、ライセンス情報に関連付け
られる識別情報が複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システムとしての安全性の向上が図られるようになる。
【００３３】
請求項９に記載の発明は、請求項１〜８のいずれか一項に記載の認証システムにおいて、前記サービスが、前記アカウント管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションであることを要旨とする。
【００３４】
通常、専用ベンダーのサーバ等から配信されるコンテンツデータやアプリケーションのサービスは、ユーザが課金していることを条件に利用権限が付与されるものも多く、課金したユーザに対してのみコンテンツデータやアプリケーションの利用を認める必要がある。この点、上記構成によれば、上記コンテンツデータもしくはアプリケーションの利用に際して上記アカウントの認証が行われることから、複数のユーザが共有する利用機器を介してコンテンツデータやアプリケーションが提供される場合であれ、アカウントの認証を通じて、コンテンツデータやアプリケーションを単位とした利用権限の認証が行われる。これにより、コンテンツデータやアプリケーション毎の利用権限の認証を的確に行うことができるようになる。
【００３５】
請求項１０に記載の発明は、請求項９に記載の認証システムにおいて、前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末であることを要旨とする。
【００３６】
近年の車両用情報端末では、地図データ等の車両用コンテンツデータや車両用アプリケーションを専用ベンダーのサーバ等から購入して用いることが多い。また、こうした車両用情報端末が搭載される自動車は、例えばカーシェアリング等のように複数のユーザに利用されることが多く、同自動車に搭載される車両用情報端末も複数のユーザに利用されることが多い。このため、こうした車両用情報端末で利用可能な車両用コンテンツデータや車両用アプリケーションの利用権限とは、課金の有無により利用ユーザ毎に異なることが普通である。この点、上記構成によれば、車両用情報端末が複数のユーザにより利用される場合であれ、上記アカウントの認証を通じて、車両用情報端末を介して提供される車両用コンテンツデータや車両用アプリケーションのサービスの利用権限の認証を簡易かつ的確に行うことが可能となる。
【図面の簡単な説明】
【００３７】
【図１】本発明にかかる認証システム及び認証方法の一実施形態について、同認証システムの概略構成を示すブロック図。
【図２】同実施の形態のアカウント管理サーバで管理されるアカウント情報、認証情報、ライセンス情報、及び識別情報の関係を示す図。
【図３】利用ユーザ毎に付与されるライセンス情報及び識別情報の一例を示す図。
【図４】利用ユーザ毎に付与されるアカウントの一例を示す図。
【図５】同実施の形態の認証システム及び認証方法によるアカウントの認証手順を示すフローチャート。
【図６】同実施の形態の認証システム及び認証方法によるアカウントの切替手順を示すフローチャート。
【図７】同実施の形態の認証システム及び認証方法によるアカウント管理サーバと車両用情報端末との通信成立時におけるアカウントの認証手順を示すシーケンス図。
【図８】同実施の形態の認証システム及び認証方法によるアカウント管理サーバと車両用情報端末との通信不成立時におけるアカウントの認証手順を示すシーケンス図。
【図９】従来の認証システムについて、その概略構成を示すブロック図。
【発明を実施するための形態】
【００３８】
以下、本発明にかかる認証システム及び認証方法を具体化した一実施の形態について図１〜図８を参照して説明する。なお、本実施の形態の認証システム及び認証方法は、複数のユーザに共有される自動車に搭載される車両用情報端末の諸機能の利用権限や、同車両用情報端末を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証に用いられるものである。
【００３９】
図１に示すように、本実施の形態の認証システム及び認証方法では、上記車両用コンテンツデータ及び車両用アプリケーションなどの利用権限を示すアカウント情報等を管理するアカウント管理サーバ１００が用いられる。また、本実施の形態の認証システム及び認証方法では、アカウント管理サーバ１００との無線通信機能を有する携帯電話機やスマートフォン等によって構成される携帯情報端末２００が用いられる。また併せて、本実施の形態の認証システム及び認証方法では、自動車Ｃに搭載されて車両用コンテンツデータ及び車両用アプリケーション等の各種サービスの利用に供される利用機器を構成する車両用情報端末３００が用いられる。
【００４０】
このうち、アカウント管理サーバ１００は、サービスの利用権限を示すライセンス情報と同サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブル１１０を有している。ここで、図２及び図３にユーザアカウント管理テーブル１１０に登録される情報の一例を示す。
【００４１】
図２に示すように、このユーザアカウント管理テーブル１１０には、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓ１〜ｌｓＮが登録されている。なお、それらライセンス情報ｌｓ１〜ｌｓＮは、車両用コンテンツデータ及び車両用アプリケーションを配信する専用のアプリベンダーサーバ４００から事前に配信された情報である。すなわち、ライセンス情報ｌｓ１〜ｌｓＮは、例えば、各利用ユーザがアプリベンダー等から所望の車両用コンテンツデータもしくは車両用アプリケーションを購入することにより、購入した車両用コンテンツデータ毎もしくは車両用アプリケーション毎に付与されるものである。
【００４２】
また、各ライセンス情報ｌｓ１〜ｌｓＮには、同ライセンス情報ｌｓ１〜ｌｓＮを有する利用ユーザ毎に固有の識別情報Ｉｆａが関連付けられている。本実施の形態では、この識別情報Ｉｆａは、各種サービスの利用ユーザ名もしくは利用ユーザＩＤと、当該ユーザの他の固有の情報である固有情報Ｉｆａ１とが関連付けされた情報として生成される。利用ユーザの固有情報Ｉｆａ１としては、例えば、同ユーザと実体の所有関係を有する所有物に関する情報等が用いられる。すなわち、利用ユーザの固有情報Ｉｆａ１としては、同ユーザが所有する携帯電話機や音楽再生機器等の各種機器に予め規定されている固有ＩＤ、同ユーザが所有する運転免許証やクレジットカードに付された運転免許証番号やクレジットカード番号等に関する情報が登録されている。またこの他、利用ユーザの固有情報Ｉｆａ１としては、個人を識別可能なコンテンツや同コンテンツの構成情報、さらには利用ユーザの指紋情報をはじめとする生体情報が登録されている。なお、利用ユーザＩＤとしては、例えば利用ユーザ毎に個別に付与される所定数の英数字等が用いられる。
【００４３】
また、本実施の形態では、例えば識別情報Ｉｆａのうちの利用ユーザＩＤ毎に、１乃至複数のアカウント情報Ａｃが関連付けられている。また、アカウント情報Ａｃには、同アカウント情報Ａｃによって示されるアカウントの認証に用いる認証情報Ｐｓが関連付けられている。認証情報Ｐｓは、例えば所定数の英数字が組み合わされることによって構成される。
【００４４】
そして、ユーザアカウント管理テーブル１１０では、こうして関連付けられた各々の情
報が利用ユーザ毎に適宜登録されることにより、例えば図３に示す態様で各種情報が関連付けられる。すなわち、自動車Ｃの利用ユーザ「甲」には、車両用情報端末３００の諸機能の利用レベルに応じたアカウント情報Ａｃとして、例えば、「オーナアカウント情報Ａ」、「一般アカウント情報Ａ」、及び「ゲストアカウント情報Ａ」が関連付けられる。そして、各アカウント情報には、それらに対応する認証情報Ｐｓとして、「認証情報Ａ１」、「認証情報Ａ２」、及び「認証情報Ａ３」が各々関連付けられる。また、利用ユーザ「甲」には、ライセンス情報ｌｓとしての「アプリケーションＡ証明書」及び「アプリケーションＣ証明書」が関連付けられる。さらに、利用ユーザ「甲」には、例えば同利用ユーザ「甲」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、８ビットで表現された生体情報等が関連付けられる。同様に、利用ユーザ「乙」には、車両用情報端末３００の諸機能の利用レベルに応じたアカウント情報Ａｃとして、例えば、「一般アカウント情報Ｂ」及び「ゲストアカウント情報Ｂ」が関連付けられる。そして、各アカウント情報には、「認証情報Ｂ２」及び「認証情報Ｂ３」が各々関連付けられる。また、利用ユーザ「乙」には、ライセンス情報ｌｓとしての「アプリケーションＢ証明書」及び「アプリケーションＣ証明書」及び「アプリケーションＤ証明書」が関連付けられる。さらに、利用ユーザ「乙」には、例えば同利用ユーザ「乙」が所有する携帯電話機の固有ＩＤ、運転免許証の番号、クレジットカードの番号、例えば８ビットで表現された生体情報等が関連付けられる。
【００４５】
このように本実施の形態では、自動車Ｃ（車両用情報端末３００）や携帯情報端末２００の利用ユーザ毎に、アカウント情報Ａｃと該アカウント情報Ａｃに対応する認証情報Ｐｓとが関連付けられる。これにより、アカウント管理サーバ１００では、例えば携帯電話機の固有ＩＤに基づき、同固有ＩＤに関連付けられている同携帯電話機のユーザと同ユーザに与えられているアカウント情報Ａｃとを特定することができるようになっている。またこれにより、アカウント管理サーバ１００では、利用ユーザに割り当てられた車両用情報端末３００の諸機能の利用レベルが特定可能とされている。また併せて、本実施の形態では、こうしたアカウント情報Ａｃが関連付けられる利用ユーザ毎に、課金済みの車両用コンテンツデータ及び車両用アプリケーションのライセンス情報ｌｓ１〜ｌｓＮの各々が関連付けられる。なお、本実施の形態のアカウント情報Ａｃには、同アカウント情報Ａｃの利用ユーザに関連付けられているライセンス情報ｌｓを示す情報も含まれる。これにより、本実施の形態では、アカウント情報Ａｃを参照するだけで、各利用ユーザの車両用コンテンツデータや車両用アプリケーションの利用の可否権限の有無を把握することが可能となっている。
【００４６】
また、本実施の形態のアカウント情報Ａｃは、図４に例示するように、車両用情報端末３００の諸機能や同車両用情報端末３００で利用可能な車両用コンテンツデータや車両用アプリケーションの階層的な利用レベルを示している。すなわち、本実施の形態では、各利用ユーザのアカウントが例えば三段階に階層化されており、最上位の「オーナアカウント」、中位の「一般アカウント」、及び最下位の「ゲストアカウント」によって構成されている。そして、最上位の「オーナアカウント」には、例えば車両用情報端末３００で利用可能な車両用コンテンツデータや車両用アプリケーションの追加、削除、及び更新等を行う権限はもとより、同オーナアカウントよりも下位の「一般アカウント」や「ゲストアカウント」に対して各種利用権限の設定を行う権限も与えられている。そして、こうした「オーナアカウント」は、例えば、車両用情報端末３００が搭載される自動車Ｃの正規の所有者である「甲」、「丁」．．等に与えられる。また、中位の「一般アカウント」には、車両用情報端末３００によって制御可能なエアーコンディショナ、オーディオ機器、自動車電話、ナビゲーションシステム等の必要最低限の利用権限が割り当てられている。また、「一般アカウント」には、「オーナアカウント」により設定された利用権限に応じて、車両用情報端末３００で利用可能な車両用コンテンツデータや車両用アプリケーションの追加、削除、及び更新等を行う権限が割り当てられている。こうした「一般アカウント
」は、例えば、「オーナアカウント」を有する利用ユーザの家族等に割り当てられている。なお、「オーナアカウント」及び「一般アカウント」が利用権限を有する車両用コンテンツデータや車両用アプリケーションとは、各利用ユーザに関連付けられている上記ライセンス情報ｌｓに応じて定められるものとなっている。さらに、本実施の形態の「ゲストアカウント」は、「オーナアカウント」や「一般アカウント」での認証ができないときの非常用の利用権限を認めるアカウントであり、車両用情報端末３００の諸機能のうち、必要最低限の機能を利用する権限が与えられている。すなわち「ゲストアカウント」には、例えば、車両用情報端末３００によって制御可能なエアーコンディショナ、オーディオ機器、自動車電話、ナビゲーションシステム等の必要最低限の利用権限のみが割り当てられている。
【００４７】
そして本実施の形態では、こうした各アカウントが利用ユーザの別に割り当てられるとともに、各アカウントの認証に際して用いられる各認証情報Ｐｓが利用ユーザの別に割り当てられる。これにより、車両用情報端末３００を利用する利用ユーザのアカウントに応じて、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用レベルを規定することができるようになっている。なお、こうしたアカウントの認証に際して必要となる認証情報Ｐｓは、アカウント管理サーバ１００によって管理される。ただし、「ゲストアカウント」に対応する認証情報Ｐｓ及びアカウント情報Ａｃは、非常用の情報として、例えば利用ユーザが所有する携帯情報端末２００にも予め記憶されている。
【００４８】
また、先の図１に示すように、アカウント管理サーバ１００は、上記携帯情報端末２００から送信された識別情報Ｉｆａ（固有情報Ｉｆａ）等を受信する受信部１２０を備えている。この受信部１２０にて受信された固有情報Ｉｆａは、同識別情報Ｉｆａに基づき該当するアカウント情報Ａｃと該当する認証情報Ｐｓとを上記ユーザアカウント管理テーブル１１０から抽出する情報抽出部１３０に入力される。そして、情報抽出部１３０は、ユーザアカウント管理テーブル１１０からアカウント情報Ａｃと該当する認証情報Ｐｓとを抽出すると、それら抽出したアカウント情報Ａｃ及び認証情報Ｐｓを、送信部１４０を介して上記固有情報Ｉｆａの送信元となる携帯情報端末２００に配信する。なお、こうしたアカウント情報Ａｃ及び認証情報Ｐｓの配信先の特定は、例えば配信先となる携帯情報端末２００の固有ＩＤに基づき行われる。
【００４９】
さらに、アカウント管理サーバ１００は、利用ユーザによる車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用に際してその利用ユーザのアカウントを認証するサーバ認証部１５０を備えている。本実施の形態では、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用に際し、利用ユーザにより車両用情報端末３００に認証情報Ｐｓが入力されることで、この認証情報Ｐｓが車両用情報端末３００からアカウント管理サーバ１００に送信される。そして、この認証情報Ｐｓが受信部１２０を介してサーバ認証部１５０に入力されると、サーバ認証部１５０は、車両用情報端末３００から送信されてきた認証情報Ｐｓとユーザアカウント管理テーブル１１０に登録されている認証情報Ｐｓとを照合する。こうした照合の結果、車両用情報端末３００から送信されてきた認証情報Ｐｓがユーザアカウント管理テーブル１１０に存在していることが確認できると、サーバ認証部１５０は、車両用情報端末３００から送信されてきた認証情報Ｐｓ、すなわち同認証情報Ｐｓの入力操作を行った利用ユーザが正当なものであると判定する。そして、サーバ認証部１５０は、この認証結果とユーザアカウント管理テーブル１１０にて認証情報Ｐｓに関連付けられているアカウント情報Ａｃとを、認証情報Ｐｓの配信元となる車両用情報端末３００に配信する。
【００５０】
一方、サーバ認証部１５０による照合の結果、車両用情報端末３００から送信されてきた認証情報Ｐｓがユーザアカウント管理テーブル１１０に存在しないと判定されたときに
は、サーバ認証部１５０は、車両用情報端末３００から送信されてきた認証情報Ｐｓが不当であると判定し、その旨を認証情報Ｐｓの配信元となる車両用情報端末３００に配信する。
【００５１】
携帯情報端末２００は、上記サービスの利用者による固有情報Ｉｆａ１の入力操作や、固有情報Ｉｆａ１のアカウント管理サーバ１００への送信操作が行われる操作部２１０を備えている。また、携帯情報端末２００は、同携帯情報端末２００に予め規定されている固有ＩＤが記憶されるＩＤ記憶部２２０を備えている。なお、図示は省略するが、携帯情報端末２００には、車両用情報端末３００との間で上記アカウントを認証する際に用いられる認証アプリケーションが搭載されている。
【００５２】
そして、携帯情報端末２００によるアカウント情報Ａｃ及び認証情報Ｐｓの取得に際しては、認証アプリケーションの起動後、ユーザによる所定の操作が操作部２１０に行われると、ＩＤ記憶部２２０に記憶されている固有ＩＤが送信部２３０を介してアカウント管理サーバ１００に無線送信される。すなわち、携帯情報端末２００の固有ＩＤは、同携帯情報端末２００を所有するユーザの固有情報Ｉｆａ１として、アカウント管理サーバ１００に無線送信される。同様に、認証アプリケーションの起動後、携帯情報端末２００のユーザの運転免許証番号やクレジットカード番号等に関する情報が操作部２１０を介して入力されると、それら各種情報が同ユーザの固有情報Ｉｆａ１として送信部２３０を介してアカウント管理サーバ１００に無線送信される。
【００５３】
そして、携帯情報端末２００から送信された固有情報Ｉｆａ１に基づき抽出されたアカウント情報Ａｃ及び認証情報Ｐｓがアカウント管理サーバ１００から配信されると、この配信されたアカウント情報Ａｃ及び認証情報Ｐｓが携帯情報端末２００を構成する受信部２４０にて受信される。すなわち、本実施の形態では、携帯情報端末２００を通じてユーザ自身の固有情報Ｉｆａ等の識別情報Ｉｆａをアカウント管理サーバ１００に送信するだけで、ユーザに与えられているアカウントを示すアカウント情報Ａｃと同アカウントの認証に必要な認証情報Ｐｓとを取得することが可能となる。このため、携帯情報端末２００のユーザは、アプリベンダー等から購入した際に付与される車両用コンテンツデータ及び車両用アプリケーションの利用権限や車両用情報端末３００の諸機能の利用権限を示すアカウント情報Ａｃと、その認証に必要な認証情報Ｐｓとを容易に取得することが可能となる。
【００５４】
そして、受信部２４０にて受信されたアカウント情報Ａｃ及び認証情報Ｐｓは、例えば液晶ディスプレイ等によって構成される画像表示部２５０に可視表示される。これにより、携帯情報端末２００のユーザは、車両用情報端末３００の諸機能や車両用コンテンツデータや車両用アプリケーションの利用に際し、自己のアカウント情報Ａｃやその認証に必要な認証情報Ｐｓを確認することができるようになっている。
【００５５】
一方、こうした携帯情報端末２００を所有する各ユーザに利用される自動車Ｃには、上記車両用情報端末３００が搭載されている。車両用情報端末３００は、その諸機能として、例えば、エアーコンディショナの制御機能、車両に搭載されたオーディオ機器の制御機能、ナビゲーションシステムの制御機能を有している。また、車両用情報端末３００は、車両用コンテンツデータ及び車両用アプリケーションを追加／削除する機能、及び車両用コンテンツデータ及び車両用アプリケーションを利用ユーザに提供する機能を有している。そして、こうした諸機能の利用レベルは、先の図４に例示した通り、利用ユーザ毎に割り当てられたアカウントに応じて異なるものとなっている。
【００５６】
また、車両用情報端末３００は、アプリベンダーサーバ４００から予め配信された課金済みの複数種の車両用コンテンツデータ及び車両用アプリケーションが記憶されるストレ
ージ領域３１０を有している。このストレージ領域３１０に記憶される車両用コンテンツデータや車両用アプリケーションは、車両用情報端末３００を利用する各利用ユーザがアプリベンダー等から事前に購入したものである。また本実施の形態のストレージ領域３１０には、各利用ユーザにより入力される認証情報Ｐｓと上記アカウント管理サーバ１００から配信されるアカウント情報Ａｃとが対応付けられて記憶される。また、ストレージ領域３１０には、利用ユーザによって該当する認証情報Ｐｓが車両用情報端末３００に入力される都度、この入力された認証情報Ｐｓが記憶される。同様に、ストレージ領域３１０には、この認証情報Ｐｓに対応するアカウント情報Ａｃが、アカウント管理サーバ１００から配信される都度、同認証情報Ｐｓとともに記憶される。さらに、ストレージ領域３１０には、各アカウントでの認証後（ログイン後）の利用ユーザによる車両用情報端末３００の操作履歴や車両用コンテンツデータや車両用アプリケーション等の利用履歴が適宜記憶されるようになっている。
【００５７】
また、本実施の形態のストレージ領域３１０には、非常用のゲストアカウントでの認証に用いられる情報として、ゲスト用のアカウント情報Ａｃとゲストアカウントの認証に必要な認証情報Ｐｓ（ゲスト用認証情報）とが、車両用情報端末３００の利用ユーザの別に登録されている。そして、本実施の形態では、同ストレージ領域３１０に記憶されるアカウント情報Ａｃや認証情報Ｐｓ、操作履歴・利用履歴が、車両用情報端末３００を利用するユーザが変化する都度、各ユーザの認証時に無効化もしくは削除されるようになっている。なお、本実施の形態では、無効化されたアカウント情報Ａｃ及び認証情報Ｐｓのうち、ゲスト用のアカウント情報Ａｃとゲストアカウントの認証に必要な認証情報Ｐｓとは、一旦無効化されたとしても、各ユーザによるアカウントのログアウト後に有効化されるようになっている。同様に、ゲスト用のアカウント情報Ａｃとゲストアカウントの認証に必要な認証情報Ｐｓとがストレージ領域３１０から一旦削除されたとしても、それら削除されたゲスト用のアカウント情報Ａｃ及び認証情報Ｐｓがアカウント管理サーバ１００から取得されるようになっている。このように本実施の形態では、或るユーザにより車両用情報端末３００が利用されているときは、同ユーザのゲスト用のアカウント情報Ａｃ及び認証情報Ｐｓのみが利用可能な態様でストレージ領域３１０に保持される。一方、車両用情報端末３００が利用されていないとき、換言すれば、何れのアカウントでもログインされていないときには、全てのユーザのゲスト用のアカウント情報Ａｃ及び対応する認証情報Ｐｓが利用可能な態様でストレージ領域３１０に保持される。これにより、車両用情報端末３００とアカウント管理サーバ１００との通信が成立せず、また該当するアカウント情報Ａｃや認証情報Ｐｓがストレージ領域３１０に記憶されていないときであっても、車両用情報端末３００単体でゲストアカウントの認証を行うことができるようになる。よって、自動車Ｃに搭載される車両用情報端末３００の通信環境等の影響を受けることなく、車両用情報端末３００の必要最低限の諸機能の利用可能性が担保されるようになっている。
【００５８】
さらに、車両用情報端末３００は、携帯情報端末２００のユーザにより所定の入力操作が行われる入力装置３２０を備えている。入力装置３２０では、携帯情報端末２００の画像表示部２５０に可視表示された認証情報Ｐｓを入力する操作が行われる。また、入力装置３２０では、エアーコンディショナを制御するための操作や、車両に搭載されたオーディオ機器を制御するための操作が行われる。また、入力装置３２０では、車両用コンテンツデータ及び車両用アプリケーションの追加、削除、更新、起動等の操作が行われる。
【００５９】
さらに、車両用情報端末３００は、入力装置３２０に入力された認証情報Ｐｓに基づき利用ユーザのアカウントを認証する車載認証部３３０と、同車載認証部３３０の認証結果に応じて車両用情報端末３００の諸機能を利用可能とする機能管理部３６０とを備えている。
【００６０】
車載認証部３３０は、アカウント管理サーバ１００との通信が成立するときに認証情報
Ｐｓが入力装置３２０に入力されると、この認証情報Ｐｓを送信部３４０を介してアカウント管理サーバ１００に送信する。そして、送信した認証情報Ｐｓが正当なものであることを示す認証結果と同認証情報Ｐｓに対応するアカウント情報Ａｃとがアカウント管理サーバ１００から配信されると、車載認証部３３０は、それら認証情報Ｐｓ及びアカウント情報Ａｃを、受信部３５０を介して取得する。すなわち、車載認証部３３０は、アカウント管理サーバ１００との通信成立時には、認証情報Ｐｓの正当性をアカウント管理サーバ１００に問い合わせることによって、利用ユーザのアカウントの認証を行う。
【００６１】
一方、車載認証部３３０は、入力装置３２０に認証情報Ｐｓが入力されたとしても、車両用情報端末３００が搭載された自動車の走行環境等に起因してアカウント管理サーバ１００との通信が成立しないときには、該当する認証情報Ｐｓがストレージ領域３１０に既に記憶されているか否かを判断する。すなわち、過去に同一の利用ユーザにより車両用情報端末３００が利用された際、そのアカウントの認証に用いられた認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されているか否かを判断する。そして、対応する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていたとき、車載認証部３３０は、ストレージ領域３１０に記憶されている認証情報Ｐｓと入力装置３２０に入力された認証情報Ｐｓとの照合を通じて、利用ユーザのアカウントを認証する。こうして、車載認証部３３０は、利用ユーザが正規のアカウントを有するか否かを認証する。これにより、本実施の形態では、アカウント管理サーバ１００と車両用情報端末３００との通信が成立しないときであっても、車両用情報端末３００に認証を要求してきた利用ユーザを正規のアカウントで認証することができるようになっている。
【００６２】
また一方、車載認証部３３０は、対応する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていないために正規のアカウントでの認証ができないときには、非常用のアカウント、すなわちゲストアカウントでの認証を利用ユーザに要求する。なおこうした要求は、例えば、音声案内や、車両用情報端末３００に取り付けられた液晶ディスプレイ等に可視表示されることによって行われる。そして、ゲストアカウントの認証のための認証情報Ｐｓが入力装置３２０を介して入力されると、車載認証部３３０は、この認証情報Ｐｓとストレージ領域３１０に予め登録されているゲストアカウント用の認証情報Ｐｓとの照合を通じて、ゲストアカウントの認証を行う。
【００６３】
車載認証部３３０は、こうして各アカウントの認証を行うと、その認証結果を、車両用情報端末３００の諸機能や同車両用情報端末３００で利用可能な車両用コンテンツデータ及び車両用アプリケーションを管理する機能管理部３６０に出力する。
【００６４】
機能管理部３６０は、車載認証部３３０の認証結果に基づいて、車両用情報端末３００の諸機能を利用可能とする。また、機能管理部３６０は、ストレージ領域３１０に記憶されている車両用コンテンツデータ及び車両用アプリケーションのうち、アカウント情報Ａｃにて利用権限「有」と示されている車両用コンテンツデータや車両用アプリケーションを利用可能な状態にする。これにより、先の図４に示したように、階層化された各アカウントに応じて、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションを利用することが可能となる。また、機能管理部３６０は、ゲストアカウントでの認証が成立した旨が車載認証部３３０から通知されたときには、車両用情報端末３００の諸機能のうち、必要最小限の機能のみを利用可能とする。これにより、車両用情報端末３００とアカウント管理サーバ１００との通信不成立時において正規のアカウントでの認証が行えない場合であれ、車両用情報端末３００の必要最低限の機能が利用可能とされることとなる。
【００６５】
以下、本実施の形態の認証システム及び認証方法によるアカウントの認証手順について、図５を参照して詳述する。
図５に示すように、まず、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用に際しては、車両用情報端末３００が認証情報Ｐｓの入力を利用ユーザに要求する（ステップＳ１００）。このとき、例えば、車両用情報端末３００の液晶ディスプレイには、「オーナアカウント」及び「一般アカウント」のいずれのアカウントでログインするかを選択させる画面と、選択したアカウントに対して認証情報Ｐｓを入力する欄とが可視表示される。
【００６６】
そして、車両用情報端末３００は、アカウント管理サーバ１００との通信が成立するとき、入力装置３２０に入力された認証情報Ｐｓに基づいて、利用ユーザの正当性と該当するアカウント情報Ａｃとをアカウント管理サーバ１００に問い合わせる（ステップＳ１０１：ＹＥＳ、Ｓ１０２）。この結果、利用ユーザの正当性がアカウント管理サーバ１００にて確認できると、その認証結果を示す情報と該当するアカウント情報Ａｃとがアカウント管理サーバ１００から車両用情報端末３００に送信される。そして、車両用情報端末３００は、アカウント管理サーバ１００から送信された認証結果及びアカウント情報Ａｃに基づき、上記入力装置３２０に入力操作を行った利用ユーザが正当なアカウントを有するとして同ユーザのログインを認める。こうして、車両用情報端末３００は、ログインを認めたアカウントが権限を有する機能を利用可能とする（ステップＳ１０３：ＹＥＳ、Ｓ１０４）。
【００６７】
一方、車両用情報端末３００とアカウント管理サーバ１００との通信が成立しないとき、車両用情報端末３００は、認証情報Ｐｓを入力してきた利用ユーザが前回のログイン時に入力した認証情報Ｐｓと同認証情報Ｐｓに対応するアカウント情報Ａｃとがストレージ領域３１０に記憶されているかを確認する（ステップＳ１０１：ＮＯ、Ｓ１１０）。そして、車両用情報端末３００は、該当する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていることが確認できると、利用ユーザが正当なアカウントを有するとして同利用ユーザのログインを認める。こうして、車両用情報端末３００は、認証が成立したアカウントについて、利用が認められている機能を利用可能とする（ステップＳ１１０：ＹＥＳ、Ｓ１０４）。すなわちこの場合には、車両用情報端末３００の利用を要求してきた利用ユーザが、前回の認証時にログインが認められた利用ユーザと同一人物の人物であり、その認証履歴から正当な利用権限を有する利用ユーザであると判定される。
【００６８】
また一方、車両用情報端末３００とアカウント管理サーバ１００との通信不成立時において、該当する認証情報Ｐｓ及びアカウント情報Ａｃがストレージ領域３１０に記憶されていないときには、車両用情報端末３００はまず、ステップＳ１００にて入力された認証情報Ｐｓをストレージ領域３１０に保存する（ステップＳ１１０：ＮＯ、Ｓ１２０）。そして、車両用情報端末３００は、同車両用情報端末３００の必要最低限の機能を利用可能とすべく、ゲストアカウントでのログインを利用ユーザに要求する。ここでは、例えば車両用情報端末３００の液晶ディスプレイに、ゲストアカウントでのログインを案内する画面と、同ゲストアカウントの認証に必要な認証情報Ｐｓを入力する欄とが可視表示される（ステップＳ１２１）。そして、例えば利用ユーザが所有する携帯情報端末２００に予め記憶されているゲストアカウント用の認証情報Ｐｓの参照を通じて、利用ユーザによりゲストアカウント用の認証情報Ｐｓが車両用情報端末３００の入力装置３２０に入力される。
【００６９】
こうして、車両用情報端末３００は、利用ユーザにより入力された認証情報Ｐｓと、ストレージ領域３１０に予め記憶されているゲストアカウント用の認証情報Ｐｓとを照合することにより、利用ユーザの正当性を検証する（ステップＳ１２３）。そして、車両用情報端末３００は、利用ユーザにより入力された認証情報Ｐｓの照合を通じて利用ユーザの正当性が確認できると、ゲストアカウントでのログインを認める。こうして、車両用情報
端末３００は、同車両用情報端末３００の必要最低限の機能を利用可能とする（ステップＳ１２３：ＹＥＳ、Ｓ１２４）。その後、例えば自動車Ｃの走行環境等の変化に伴い車両用情報端末３００とアカウント管理サーバ１００との通信が回復すると、車両用情報端末３００は、先のステップＳ１２０にて保存した正規のアカウントの認証情報Ｐｓをアカウント管理サーバ１００に送信する（ステップＳ１２５：ＹＥＳ、Ｓ１２６）。そして、この送信した認証情報Ｐｓの正当性がアカウント管理サーバ１００にて確認されると、車両用情報端末３００は、同車両用情報端末３００の諸機能や車両用コンテンツデータや車両用アプリケーションの利用レベルを正規のアカウントに応じて繰り上げる（ステップＳ１２７：ＹＥＳ、Ｓ１２８）。
【００７０】
なお、ステップＳ１０３、Ｓ１２３、Ｓ１２７において、入力装置３２０に入力された認証情報Ｐｓの正当性が確認できなかったときには、利用ユーザが正当な権限を有さないとして、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用が制限される（ステップＳ１３０）。これにより、車両用情報端末３００が不正利用されることが抑制されるようになる。
【００７１】
こうして、アカウント管理サーバ１００と車両用情報端末３００との通信不成立時には、車両用情報端末３００での必要最低限の諸機能を利用可能としつつ、それらの通信が回復したときには、ゲストアカウントから正規のアカウントへの切替を通じて、アカウントのレベルが自動的に変更される。これにより、車両用情報端末３００や車両用コンテンツデータ及び車両用アプリケーションの利用レベルをアカウントに応じて規制しながらも、アカウント管理サーバ１００との通信不成立時における車両用情報端末３００の必要最低限の機能の利用可能性を担保することができるようになる。
【００７２】
次に、本実施の形態の認証システム及び認証方法によるアカウントの切替処理について図６を参照して詳述する。
まず、図６の示すように、利用ユーザの認証時において、認証が成立したアカウントがゲストアカウントであるか否かが判定される（ステップＳ２００）。また、同ゲストアカウントが、前回認証の成立したアカウントとは異なる利用ユーザのものであるか否かが判定される（ステップＳ２０１）。なお、この利用ユーザの判定は、例えば、前回の認証に際して用いられた認証情報Ｐｓと今回の認証に際して用いられた認証情報Ｐｓとが相違するか否かに基づいて行われる。この結果、認証が成立したゲストアカウントが前回とは異なる利用ユーザのものであると判定されると、前回認証が成立したアカウントがゲストアカウントよりも上位のアカウント、すなわち「一般アカウント」もしくは「オーナアカウント」であるか否かが判定される（ステップＳ２０２）。
【００７３】
この結果、前回認証が成立したアカウントが「一般アカウント」もしくは「オーナアカウント」であると判定されると、ストレージ領域３１０に記憶されている前回認証が成立したアカウントのアカウント情報Ａｃと認証情報Ｐｓとが、無効化あるいは削除される（ステップＳ２０２：ＹＥＳ、Ｓ２０３）。このため、ゲストアカウントでの認証が認められた利用ユーザによって、同利用ユーザよりも高レベルなアカウント情報Ａｃや認証情報Ｐｓが不正利用されることが抑制されるようになる。これにより、アカウントに応じて予め割り当てられた利用権限の範囲を的確に維持することができるようになる。またこれにより、同アカウントに対応して利用可能となる課金済みの車両用コンテンツデータや車両用アプリケーションの利用範囲を、課金を行った正規の利用者にのみ規制することができるようになる。
【００７４】
そして、通信不能状態にあったアカウント管理サーバ１００と車両用情報端末３００との通信が回復すると、車両用情報端末３００は、無効化あるいは削除したアカウント情報Ａｃ及び認証情報Ｐｓに関する情報を、アカウント管理サーバ１００に通知する（ステッ
プＳ２０４：ＹＥＳ、Ｓ２０５）。このため、アカウント管理サーバ１００では、車両用情報端末３００によるアカウント情報Ａｃや認証情報Ｐｓの保有状態を的確に管理することができるようになる。そして、車両用情報端末３００は、例えばゲストアカウントでログインしている利用ユーザのログアウト後に、一旦無効化したアカウント情報Ａｃや認証情報Ｐｓを有効化するとともにその旨をアカウント管理サーバ１００に通知する。あるいは、車両用情報端末３００は、一旦削除したアカウント情報Ａｃや認証情報Ｐｓを、アカウント管理サーバ１００から再び取得するとともにその旨をアカウント管理サーバ１００に通知する（ステップＳ２０６：ＹＥＳ、Ｓ２０７）。よって、車両用情報端末３００とアカウント管理サーバ１００との通信が再び成立しなくなったとしても、一旦、無効化あるいは削除されたアカウント情報Ａｃ及び認証情報Ｐｓを有する利用ユーザが車両用情報端末３００を再び利用するときには、有効化あるいは再取得された情報に基づいて正規のアカウントでログインすることができるようになる。
【００７５】
一方、前回認証が成立した異なる利用ユーザのアカウントがゲストアカウントであると判定されたときには、ストレージ領域３１０に記憶されている前回認証が成立した異なる利用ユーザのアカウント情報Ａｃ及び認証情報Ｐｓが、一旦無効化あるいは削除される（ステップＳ２０２：ＮＯ、２１０）。またこの場合には、前回の利用ユーザが車両用情報端末３００に対して行った操作履歴や車両用コンテンツデータ及び車両用アプリケーションの起動履歴等が、ストレージ領域３１０から削除される（ステップＳ２１１）。そしてこの場合にも、ゲストアカウントでログインしている利用ユーザのログアウト後には、一旦無効化あるいは削除されたゲストアカウント用のアカウント情報Ａｃ及び認証情報Ｐｓが再び利用可能な状態でストレージ領域３１０に保有されることとなる（ステップＳ２０６：ＹＥＳ、Ｓ２０７）。このため、車両用情報端末３００には、非常用のアカウント情報Ａｃ及び認証情報Ｐｓが常時保有されることとなる。これにより、これらアカウント情報Ａｃ及び認証情報Ｐｓの参照を通じて、アカウント管理サーバ１００との通信状態に依存することなくゲストアカウントの認証を車両用情報端末３００単体で行うことができるようになる。
【００７６】
以下、本実施の形態の認証システム及び認証方法の作用を図７及び図８を参照して総括する。
図７に示すように、例えば自動車Ｃのアクセサリーポジション（ＡＣＣ）がオフ状態からオン状態に切り替わることによって車両用情報端末３００が起動すると、まずステップＳ３００において、ユーザが所有する携帯情報端末２００の認証アプリケーションが起動される。これにより、同ユーザの固有情報Ｉｆａ１が携帯情報端末２００からアカウント管理サーバ１００へと無線送信される。
【００７７】
次いで、アカウント管理サーバ１００では、携帯情報端末２００から送信された固有情報Ｉｆａ１と一致する固有情報Ｉｆａ１が、ユーザアカウント管理テーブル１１０に存在するか否かが判定される。そして、こうした固有情報Ｉｆａ１の照合を通じて、固有情報Ｉｆａ１を送信してきたユーザが識別される（ステップＳ３０１）。また、アカウント管理サーバ１００では、携帯情報端末２００から送信された固有情報Ｉｆａ１と一致した固有情報Ｉｆａ１に関連付けられている認証情報Ｐｓ及びアカウント情報Ａｃがユーザアカウント管理テーブル１１０から抽出される（ステップＳ３０２）。そして、これら抽出された認証情報Ｐｓ及びアカウント情報Ａｃは、アカウント管理サーバ１００から上記固有情報Ｉｆａ１の送信元となる携帯情報端末２００に配信される。なお、こうした認証情報Ｐｓ及びアカウント情報Ａｃの配信は、車両用情報端末３００を共有する各ユーザが所有する各携帯情報端末２００から固有情報Ｉｆａ１が送信される都度、各固有情報Ｉｆａ１の送信元となる携帯情報端末２００の各々に対して行われる。
【００７８】
次いで、携帯情報端末２００は、アカウント管理サーバ１００から配信された認証情報
Ｐｓ及びアカウント情報Ａｃを受信すると、この受信した認証情報Ｐｓを、同認証情報Ｐｓとともに受信したアカウント情報Ａｃに対応付けて画像表示部２５０に可視表示する。そして、この画像表示部２５０に可視表示された認証情報Ｐｓは、携帯情報端末２００のユーザによって車両用情報端末３００の入力装置３２０に入力される。
【００７９】
車両用情報端末３００では、認証情報Ｐｓが入力されると、アカウント管理サーバ１００との通信状態が判定される（ステップＳ３０３）。車両用情報端末３００は、アカウント管理サーバ１００との通信が可能であると判定すると、同アカウント管理サーバ１００にユーザのアカウント認証を依頼する（ステップＳ３０４）。すなわち、車両用情報端末３００は、入力装置３２０に入力された認証情報Ｐｓをアカウント管理サーバ１００に送信する。
【００８０】
アカウント管理サーバ１００は、車両用情報端末３００から送信されてきた認証情報Ｐｓをもとにユーザアカウント管理テーブル１１０を参照することによって、利用ユーザのアカウントの認証処理を実行する（ステップＳ３０５）。次いで、アカウント管理サーバ１００は、この認証結果と該当するアカウント情報Ａｃとを、アカウント管理サーバ１００から車両用情報端末３００に返信する。
【００８１】
そして、車両用情報端末３００は、アカウント管理サーバ１００から配信された認証結果と該当するアカウント情報Ａｃとに基づいて、ユーザが要求してきたアカウントでのログインを許可する（ステップＳ３０６）。また、車両用情報端末３００は、こうした認証処理に用いられたアカウント情報Ａｃ及び認証情報Ｐｓをストレージ領域３１０に保存する（ステップＳ３０７）。そして、車両用情報端末３００は、ログインを許可したアカウントに認められている利用権限に応じて、同車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用を許可する。
【００８２】
一方、図８に示すように、アカウント管理サーバ１００と車両用情報端末３００との通信が成立しないとき判定されたときには、車両用情報端末３００の入力装置３２０に入力された認証情報Ｐｓと一致する認証情報Ｐｓが車両用情報端末３００のストレージ領域３１０に記憶されているか否かが判定される（ステップＳ３１０、Ｓ３１１）。そして、認証情報Ｐｓと一致する認証情報Ｐｓがストレージ領域３１０に記憶されていると、車両用情報端末３００は、認証を要求してきたユーザが正当な利用権限を有するとして、ユーザが要求してきたアカウントでのログインを許可する。
【００８３】
また一方、両用情報端末３００の入力装置３２０に入力された認証情報Ｐｓと一致する認証情報Ｐｓがストレージ領域３１０に存在しないときには、車両用情報端末３００は、ゲストアカウント用の認証情報Ｐｓの入力を携帯情報端末２００のユーザに要求する。そして、車両用情報端末３００は、この要求に応じて入力装置３２０に入力されたゲスト用の認証情報Ｐｓの正当性が確認できると、ゲストアカウントでのログインを許可し、車両用情報端末３００の必要最低限の諸機能の利用を許可する（ステップＳ３２０）。そして、こうしたゲストアカウントでのログイン後、車両用情報端末３００とアカウント管理サーバ１００との通信状態が回復すると、先のステップＳ３０７にてストレージ領域３１０に保存された認証情報Ｐｓが車両用情報端末３００からアカウント管理サーバ１００に送信される。次いで、アカウント管理サーバ１００は、車両用情報端末３００から受信した認証情報Ｐｓをもとに、アカウントの認証処理を実行する（ステップＳ３３０）。そして、この認証結果に応じて、車両用情報端末３００にて正規のアカウントでのログインが許可される（ステップＳ３３１）。
【００８４】
以上説明したように、本実施の形態の認証システム及び認証方法によれば、以下の効果が得られるようになる。
（１）上記アカウント管理サーバ１００に、アカウント情報Ａｃ、該アカウントの認証に用いる認証情報Ｐｓ、ライセンス情報ｌｓ、及び識別情報Ｉｆａが各々関連付けられたユーザアカウント管理テーブル１１０を備える構成とした。そして、アカウント管理サーバ１００と車両用情報端末３００との通信成立時においては、利用ユーザのアカウント認証をアカウント管理サーバ１００で行うこととした。また、アカウント管理サーバ１００と車両用情報端末３００との通信不成立時においては、ストレージ領域３１０に記憶されている認証情報Ｐｓと利用ユーザにより入力装置３２０に入力された認証情報Ｐｓとの照合を通じて利用ユーザのアカント認証を行うこととした。これにより、アカウント情報Ａｃや認証情報Ｐｓをアカウント管理サーバ１００で管理しつつも、アカウント管理サーバ１００と車両用情報端末３００との通信が成立しないときにも、車両用情報端末３００にて利用ユーザのアカウント認証を行うことができるようになる。
【００８５】
（２）上記アカウントを階層化するとともに、上記アカウント情報Ａｃを、車両用情報端末３００の諸機能並びに車両用コンテンツデータ及び車両用アプリケーションの階層的な利用レベルを示す情報として構成した。また、その最下層に非常用のゲスト用アカウント情報を設けるとともに、同ゲスト用アカウント情報の認証に必要なゲスト用認証情報を設けることとした。そして、これらゲスト用アカウント情報及びゲスト用認証情報を用いて、通信不成立時におけるアカウント認証を行うことができないときの非常用のゲストアカウントの認証を行うこととした。これにより、正規の利用ユーザであるにも拘わらず正規のアカウントでの認証が成立しないような場合であれ、車両用情報端末３００の必要最低限の機能の利用可能性を担保することができる。
【００８６】
（３）ゲストアカウントでの認証が成立したのちに車両用情報端末３００とアカウント管理サーバ１００との通信が回復したとき、ストレージ領域３１０に一旦保存した認証情報Ｐｓに基づいてアカウントの再認証を行うこととした。このため、一時的に制限されていた車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用レベルが、最低限の利用レベルから正規のアカウントに対応する利用レベルへと自動的に向上されるようになる。これにより、非常時における車両用情報端末３００の必要最低限の機能の利用可能性を担保としつつ、再認証後には正規のアカウントに応じた車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションの利用を許可することができるようになる。またこのように、車両用情報端末３００とアカウント管理サーバ１００との通信回復後に正規のアカウントでの再認証を要求することにより、利用ユーザの正当性を再度検証することが可能となり、上記認証システム及び認証方法としてのセキュリティー性が一層向上されるようになる。
【００８７】
（４）ゲスト用の認証情報Ｐｓに基づくゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高い他人のアカウント情報Ａｃ及び認証情報Ｐｓがストレージ領域３１０に記憶されているとき、それらアカウント情報Ａｃ及び認証情報Ｐｓを一時的に無効化もしくは削除することとした。これにより、ゲストアカウントに対して一時的な利用権限を非常用に与える上で、ゲストアカウントで認証された利用ユーザの不正操作等によってその利用権限が不当に拡張されることもない。
【００８８】
（５）ゲスト用の認証情報Ｐｓに基づくゲストアカウントの認証が成立したときにおいて、この認証が成立したゲストアカウントとは異なる利用ユーザのアカウント情報Ａｃ及び認証情報Ｐｓがストレージ領域３１０に記憶されているとき、それらアカウント情報Ａｃ及び認証情報Ｐｓを一時的に無効化もしくは削除することとした。また併せて、前回ログインしたゲストアカウントに基づいた車両用情報端末３００の操作履歴を削除することとした。これにより、車両用情報端末３００が複数の利用ユーザに共有されるとき、ゲストアカウントを複数の利用ユーザに割り当てながらも、利用権限や個人情報の管理性が維持されるようになる。
【００８９】
（６）上記アカウント情報Ａｃ及び認証情報Ｐｓを一時的に無効化したのちにアカウントのログアウトが行われたとき、無効化したアカウント情報Ａｃ及び認証情報Ｐｓを有効化することとした。あるいは、上記アカウント情報Ａｃ及び認証情報Ｐｓを削除したのちにアカウントのログアウトが行われたとき、削除したアカウント情報Ａｃ及び認証情報Ｐｓをアカウント管理サーバ１００から再取得することとした。これにより、車両用情報端末３００の利用ユーザが変化したとしても、その認証に必要なアカウント情報Ａｃ及び認証情報Ｐｓを上記アカウント認証に先立ち車両用情報端末３００に安定して保有させることが可能となる。
【００９０】
（７）上記アカウント管理サーバ１００のユーザアカウント管理テーブル１１０に、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションの別にその利用権限を示すライセンス情報ｌｓと同サービスの利用ユーザ毎に固有の識別情報Ｉｆａとアカウント情報Ａｃと認証情報Ｐｓとを各々関連付けして登録することとした。このため、たとえ一つの車両用情報端末３００で利用される車両用コンテンツデータ及び車両用アプリケーションが複数存在したとしても、それら車両用コンテンツデータ及び車両用アプリケーションを単位とした利用権限の認証が可能となる。
【００９１】
（８）上記情報端末として、アカウント管理サーバ１００との無線通信機能を有する携帯情報端末２００を用いることとした。これにより、携帯電話機やスマートフォンなどの汎用性の高い情報端末を利用した利用権限の認証が実現可能となり、ひいては、上記認証システム及び認証方法としての汎用性が高められるようになる。また、これにより、上記固有情報Ｉｆａ１として同携帯情報端末２００毎に固有ＩＤを用いることが可能となり、この固有ＩＤの送信に基づくライセンス情報ｌｓの取得をより容易に行うことができるようになる。さらに、通常、携帯電話機やスマートフォンなどの携帯情報端末２００は、その所有者との相関性が強い傾向にある。よって、上記利用権限の認証に用いられる認証情報Ｐｓ及びアカウント情報Ａｃをアカウント管理サーバ１００から携帯情報端末２００に配信する上で、それら認証情報Ｐｓ及びアカウント情報Ａｃを正規のユーザに限定して配信することも容易となる。
【００９２】
（９）上記識別情報Ｉｆａを、上記車両用コンテンツデータ及び車両用アプリケーションの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有情報Ｉｆａ１とが関連付けされた情報として生成することとした。そして、アカウント管理サーバ１００では、携帯情報端末２００から送信されてくる固有情報Ｉｆａ１に基づき該当する利用ユーザを特定するとともに、該当する認証情報Ｐｓ及びアカウント情報Ａｃをユーザアカウント管理テーブル１１０から抽出することとした。このため、上記アカウントを有するユーザの特定を多角的に行うことが可能となる。これにより、携帯情報端末２００による認証情報Ｐｓ及びアカウント情報Ａｃの的確な取得はもとより、それら認証情報Ｐｓ及びアカウント情報Ａｃに関連付けられる識別情報Ｉｆａが複雑化されることで、利用ユーザの偽装が困難となり、これによっても認証システム及び認証方法としての安全性の向上が図られるようになる。
【００９３】
（１０）上記サービスとして、アプリベンダーサーバ４００から事前に配信された課金済みの車両用コンテンツデータ及び車両用アプリケーションを提供することとした。このため、アカウントの認証を通じて、アプリベンダーから車両用コンテンツデータ及び車両用アプリケーションを事前に購入した利用ユーザのみに対して車両用コンテンツデータ及び車両用アプリケーションの利用を認めることが可能となる。これにより、課金済みであることを条件に利用が許可される車両用コンテンツデータ及び車両用アプリケーションの不正利用が抑制されるようになる。
【００９４】
（１１）上記サービスの利用機器として、自動車Ｃに搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末３００を用いることとした。これにより、カーシェアリング等により自動車Ｃ及び車両用情報端末３００が複数のユーザに共有される場合であれ、車両用情報端末３００を介して提供される車両用コンテンツデータ及び車両用アプリケーションの利用権限の認証を簡易かつ的確に行うことが可能となる。
【００９５】
（１２）上記認証に用いられるアカウント情報Ａｃ、認証情報Ｐｓ、及びライセンス情報ｌｓを、上記アカウント管理サーバ１００で管理することとした。このため、上記利用権限の認証に用いられる携帯情報端末２００が機種変更等されたとしても、ユーザアカウント管理テーブル１１０に登録された固有ＩＤを変更するだけで足りる。そのため、車両用情報端末３００側での認証処理に変更が生じることもない。
【００９６】
なお、上記実施の形態は、以下のような形態をもって実施することもできる。
・上記車両用コンテンツデータ及び車両用アプリケーションを、上記アプリベンダーサーバ４００から事前に配信した。これに限らず、車両用コンテンツデータ及び車両用アプリケーションの配信を、ＣＤやＤＶＤ、あるいは着脱可能なメモリ等の記憶媒体を介して行うようにしてもよい。
【００９７】
・上記携帯情報端末２００からアカウント管理サーバ１００に固有情報Ｉｆａ１が送信されてきたとき、該当する認証情報Ｐｓとともに該当するアカウント情報Ａｃを抽出し、それら抽出した認証情報Ｐｓ及びアカウント情報Ａｃを携帯情報端末２００に配信することとした。そして、携帯情報端末２００の画像表示部２５０に、認証情報Ｐｓとアカウント情報Ａｃとを対応させて可視表示することとした。これに限らず、アカウント管理サーバ１００と携帯情報端末２００との間で授受される情報とは認証情報Ｐｓのみでもよく、同認証情報Ｐｓさえあれば、車両用情報端末３００でのアカウント認証をすることはできる。
【００９８】
・上記利用ユーザに固有の識別情報として、携帯情報端末２００の固有ＩＤや運転免許証の番号等の固有情報Ｉｆａ１を携帯情報端末２００からアカウント管理サーバ１００に送信することとした。これに限らず、利用ユーザに固有の識別情報として、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１との双方を携帯情報端末２００からアカウント管理サーバ１００に送信するようにしてもよい。そして、それら利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とに基づいて、ユーザアカウント管理テーブル１１０から認証情報Ｐｓやアカウント情報Ａｃを抽出するようにしてもよい。
【００９９】
・上記ユーザアカウント管理テーブル１１０に登録される識別情報Ｉｆａとして、利用ユーザ名もしくは利用ユーザＩＤと固有情報Ｉｆａ１とが関連付けられて生成された情報を用いることとした。これに限らず、利用ユーザ名及び利用ユーザＩＤ及び固有情報Ｉｆａ１の少なくとも一つをユーザ固有の識別情報Ｉｆａとして上記ユーザアカウント管理テーブル１１０に登録するようにしてもよい。要は、識別情報とは、車両用コンテンツデータ及び車両用アプリケーションの利用権限を有するユーザを特定可能な情報であればよい。
【０１００】
・上記ストレージ領域３１０に記憶されている前回の認証に用いられたアカウント情報Ａｃ及び認証情報Ｐｓの無効化や削除を、車両用情報端末３００の入力装置３２０に入力された認証情報Ｐｓが相違するか否かに基づいて行うこととした。これに限らず、例えば、カーシェアリングステーション等のように共有にかかる自動車Ｃのユーザによる乗り換え動作が行われる可能性が高い地点で自動車Ｃのアクセサリーポジションのオン／オフ等が行われたことをもって、アカウント情報Ａｃや認証情報Ｐｓの無効化や削除を行うよう
にしてもよい。また、こうしたアカウント情報Ａｃや認証情報Ｐｓの無効化や削除を行う地点として、共有にかかる自動車Ｃを所有する各ユーザの自宅等を登録するようにしてもよい。この場合には、例えば、登録されたユーザの自宅での自動車Ｃの待機時に、同ユーザの「オーナアカウント」や「一般アカウント」に関するアカウント情報Ａｃや認証情報Ｐｓをアカウント管理サーバ１００から車両用情報端末３００に配信するようにしてもよい。これにより、或るユーザが自動車Ｃを利用する際には、車両用情報端末３００のストレージ領域３１０には、同ユーザのアカウントの認証に必要なアカウント情報Ａｃや認証情報Ｐｓが確実に保有されるようになり、それらアカウント情報Ａｃや認証情報Ｐｓに基づくアカウント認証をより円滑に行うことができるようになる。なお、ユーザの自宅でアカウント情報Ａｃや認証情報Ｐｓの配信を行う場合には、車両用情報端末３００の無線通信機能の他に、電力線通信や自宅の無線ＬＡＮ等を経由して、アカウント管理サーバ１００から車両用情報端末３００に認証情報Ｐｓやアカウント情報Ａｃを配信することもできる。この場合には、車両用情報端末３００に対する認証情報Ｐｓやアカウント情報Ａｃの配信を、多用な手段を用いてより確実に行うことができるようになる。
【０１０１】
・上記ストレージ領域３１０に記憶されている操作履歴や車両用コンテンツデータ及び車両用アプリケーションの起動履歴等の削除を、前回認証が成立した異なる利用ユーザのアカウントがゲストアカウントであるときに行うこととした。これに限らず、ストレージ領域３１０に記憶されている各種履歴の削除を、前回認証が成立した異なる利用ユーザのアカウントレベルに関係なく一律に行うようにしてもよい。
【０１０２】
・上記ストレージ領域３１０に記憶されている前回の認証に用いられたアカウント情報Ａｃや認証情報Ｐｓの無効化や削除を、認証が成立した利用ユーザのアカウントレベルがゲストアカウントであるときにのみ行うこととした。これに限らず、認証が成立した利用ユーザが変わる都度、そのアカウントレベルに関係なくストレージ領域３１０に記憶されている他の利用ユーザのアカウント情報Ａｃや認証情報Ｐｓの無効化や削除を行うようにしてもよい。
【０１０３】
・上記車両用情報端末３００のストレージ領域３１０に、ライセンス情報ｌｓ、アカウント情報Ａｃ、認証情報Ｐｓ、及び各種履歴を記憶させることとした。これに限らず、ストレージ領域３１０には、アカウント情報Ａｃや認証情報Ｐｓのみを記憶させるようにしてもよい。なおこの場合には、車両用情報端末３００での車両用コンテンツデータや車両用アプリケーションの利用許可は、アカウント情報Ａｃによって示される利用権限に基づいて行われる。
【０１０４】
・図５にステップＳ１２５〜Ｓ１２８として示したように、非常用のゲストアカウントでの認証が成立したのちに車両用情報端末３００とアカウント管理サーバ１００との通信が回復したとき、ストレージ領域３１０に一旦保存した認証情報Ｐｓに基づいて利用権限の再認証を行うこととした。これに限らず、通信回復後においても、利用ユーザからの再認証要求があるまでは、ゲストアカウントでのログイン状態を維持することも可能である。
【０１０５】
・上記ゲストアカウントの認証に用いる各ゲスト用認証情報を、携帯情報端末２００に予め記憶することとした。これに限らず、ゲスト用認証情報として例えば各利用ユーザのユーザ名等、簡易な認証情報を設定し、この認証情報を各利用ユーザに予め通知するようにしてもよい。
【０１０６】
・上記ゲストアカウントを、車両用情報端末３００を共有する各利用ユーザの別に割り当てることとした。これに限らず、１つのゲストアカウントを各利用ユーザで共有するようにしてもよい。
【０１０７】
・上記ゲストアカウントの認証に際し、ゲスト用の認証情報Ｐｓを利用ユーザに要求することとした。これに限らず、ゲストアカウントとは正規のアカウントを有する利用ユーザに車両用情報端末３００の必要最低限の機能を一時的に許可するものであればよく、ゲストアカウントの認証に際しては認証情報を要求しないこともできる。この場合には、非常時における車両用情報端末３００の必要最低限の機能の利用可能性を確実に担保することができるようになる。
【０１０８】
・上記アカウントを、「オーナアカウント」、「一般アカウント」、「ゲストアカウント」の三段階に階層化することとした。これに限らず、例えば、「オーナアカウント」と「ゲストアカウント」との二段階に階層化することや、四段階以上に階層化することもできる。また、アカウントに基づき利用ユーザを認証する上では、「ゲストアカウント」を割愛し、一種類のアカウントを利用ユーザの別に割り当てることもできる。
【０１０９】
・上記アカウント管理サーバ１００から携帯情報端末２００への認証情報Ｐｓ等の配信や、車両用情報端末３００からアカウント管理サーバ１００への認証情報Ｐｓ等の送信を、特に暗号化することなく行うこととした。これに限らず、こうした認証情報Ｐｓ等の授受を、例えば公開鍵暗号方式により行うようにしてもよい。この場合には、アカウントの認証に必要な認証情報Ｐｓ等の授受を行う上で、そのセキュリティー性が高められるようになる。
【０１１０】
・上記携帯情報端末２００を通じた車両用情報端末３００に対する認証情報Ｐｓの提示を、車両用情報端末３００の入力装置３２０に対する入力操作として行うこととした。これに限らず、例えば、アカウント管理サーバ１００に、携帯情報端末２００へと配信する認証情報ＰｓをＱＲコード等の二次元コードに変換する二次元コード変換部を備える構成としてもよい。また併せて、車両用情報端末３００に、二次元コードを識別可能な車載カメラを含める構成としてもよい。そして、アカウントの認証に際しては、アカウント管理サーバ１００から配信された二次元コードを携帯情報端末２００の画像表示部２５０に可視表示させる。この場合、車両用情報端末３００は、自動車Ｃに搭載された車載カメラによって、画像表示部２５０に可視表示され利用ユーザにより提示された二次元コードを撮像することにより、アカウントの認証を行う。この場合には、上記（１）〜（１３）の効果が得られるとともに、上記アカウントの認証に用いられる認証情報Ｐｓをアカウント管理サーバ１００から携帯情報端末２００に配信する上で、セキュリティー性が高められるようになるとともに伝達可能な情報量の増大が図られるようにもなる。また、こうした二次元コードは、携帯電話機やスマートフォン等の情報端末での取り扱いも容易なことから、上記認証システム及び認証方法としての汎用性が高められるようにもなる。同様に、携帯情報端末２００に認証情報Ｐｓを二次元コードに変換する機能を設け、アカウント管理サーバ１００から配信された認証情報Ｐｓを携帯情報端末２００にて二次元コードに変換するようにしてもよい。またこの他、携帯情報端末２００から車両用情報端末３００に対する認証情報Ｐｓの提示を、携帯情報端末２００と車両用情報端末３００との間での無線通信や有線通信により行うようにしてもよい。
【０１１１】
・上記情報端末として携帯情報端末２００を用いることとしたが、この携帯情報端末２００に代えてパーソナルコンピュータを用いるようにしてもよい。この場合には、パーソナルコンピュータを介して利用ユーザの識別情報Ｉｆａの送信操作が行われると、この識別情報Ｉｆａがインターネット等を介してパーソナルコンピュータからアカウント管理サーバ１００に送信される。そして、アカウント管理サーバ１００にて利用ユーザが識別されると、該当する認証情報Ｐｓやアカウント情報Ａｃがパーソナルコンピュータに配信される。なおこの場合には、パーソナルコンピュータにて受信された認証情報Ｐｓやアカウント情報Ａｃは、プリンター等によって例えば会員証等の媒体に印刷されることで、車両
用情報端末３００に提示可能な形式に変換される。この場合であれ、利用ユーザは、パーソナルコンピュータを介して、アカウント管理サーバ１００で管理されるアカウント情報Ａｃや認証情報Ｐｓを取得することができるようになる。
【０１１２】
・上記サービスとして、各異なる複数の車両用コンテンツデータ及び車両用アプリケーションを提供することとした。これに限らず、上記サービスとして、一種類の車両用コンテンツデータもしくは車両用アプリケーションを提供するようにしてもよい。この場合には、ユーザアカウント管理テーブル１１０には、一つの車両用コンテンツデータもしくは車両用アプリケーションに、その利用権限を示すライセンス情報ｌｓと当該サービスの利用ユーザ毎に固有の識別情報Ｉｆａとが各々関連付けして登録されることとなる。これにより、車両用情報端末３００を介して提供される一つの車両用コンテンツデータもしくは車両用アプリケーションが複数のユーザに利用される場合であれ、その利用権限の認証を容易かつ的確に行うことができる。
【０１１３】
・上記アカウントの認証を、アカウント管理サーバ１００や車両用情報端末３００で行うこととした。これに限らず、上記アカウントの認証を、車両用コンテンツデータ及び車両用アプリケーションを配信するアプリベンダーサーバ４００と上記携帯情報端末２００との間で行うようにしてもよい。この場合には、上記アカウント管理サーバ１００から携帯情報端末２００に配信された認証情報Ｐｓやアカウント情報Ａｃは、無線通信等を通じて携帯情報端末２００からアプリベンダーサーバ４００に転送される。あるいは、上記認証情報Ｐｓやアカウント情報Ａｃは、アカウント管理サーバ１００からアプリベンダーサーバ４００に直接配信される。そして、アプリベンダーサーバ４００では、受信した認証情報Ｐｓやアカウント情報Ａｃに基づきアカウントの認証を行い、利用権限の認められた車両用コンテンツデータもしくは車両用アプリケーションを車両用情報端末３００に配信することとなる。
【０１１４】
・上記サービスとして、車両用情報端末３００の諸機能や車両用コンテンツデータ及び車両用アプリケーションを例示した。これに限らず、上記サービスとしては、電気自動車の充電に用いられる利用機器としての充電スタンドを介して提供される充電サービスを対象としてもよい。この場合には、充電スタンドに上記ストレージ領域３１０、入力装置３２０、車載認証部３３０、機能管理部３６０等が搭載される。これにより、充電スタンドが不特定多数のユーザに利用される場合であれ、同充電スタンドを介して提供される充電サービスをその利用権限を有するユーザに限定して提供することが可能となる。
【符号の説明】
【０１１５】
１００…アカウント管理サーバ、１１０…ユーザアカウント管理テーブル、１２０…アカウント管理サーバの受信部、１３０…情報抽出部、１４０…アカウント管理サーバの送信部、１５０…サーバ認証部、２００…携帯情報端末、２１０…操作部、２２０…ＩＤ記憶部、２３０…携帯情報端末の送信部、２４０…携帯情報端末の受信部、２５０…画像表示部、３００…車両用情報端末、３１０…ストレージ領域、３２０…入力装置、３３０…車載認証部、３４０…車両用情報端末の送信部、３５０…車両用情報端末の受信部、３６０…機能管理部、４００…アプリベンダーサーバ、Ｃ…自動車。
【特許請求の範囲】
【請求項１】
サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを備えるサービスの利用権限の認証システムにおいて、
前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するとともに、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するものであり、
前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有し、前記サービスの利用に際しては、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うとともに、それら認証情報とアカウント情報とを前記ストレージ領域に記憶し、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶されている認証情報との照合に基づいて該当するアカウントの認証を行う
ことを特徴とする認証システム。
【請求項２】
前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、
前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、それら利用機器の必要最低限の機能の利用権限を示す情報及びゲスト用認証情報が前記アカウント管理サーバから前記利用機器に予め配信されて前記ストレージ領域に記憶されるものであり、
前記利用機器は、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき、当該利用機器の必要最低限の機能を利用可能とする
請求項１に記載の認証システム。
【請求項３】
前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行う
請求項２に記載の認証システム。
【請求項４】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行する
請求項２または３に記載の認証システム。
【請求項５】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立し
たときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を実行する
請求項２〜４のいずれか一項に記載の認証システム。
【請求項６】
前記サービスは各異なる複数のサービスを含み、前記アカウント管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報と前記アカウント情報と該当する認証情報とを各々関連付けして前記ユーザアカウント管理テーブルに登録する
請求項１〜５のいずれか一項に記載の認証システム。
【請求項７】
前記情報端末は、前記アカウント管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末である
請求項１〜６のいずれか一項に記載の認証システム。
【請求項８】
前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成される
請求項１〜７のいずれか一項に記載の認証システム。
【請求項９】
前記サービスが、前記アカウント管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションである
請求項１〜８のいずれか一項に記載の認証システム。
【請求項１０】
前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末である
請求項９に記載の認証システム。
【請求項１１】
サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを用いたサービスの利用権限の認証方法において、
前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するものであり、前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有するものであり、
前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するステップと、前記サービスの利用に際し、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うステップと、前記アカウントの認証を行うステップに用いた認証情報とアカウント情報とを前記ストレージ領域に記憶するステップと、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶するステップにて前記ストレージ領域に記憶した認証情報との照合に基づいて該当するアカウントの認証を行うステップと、を含む
ことを特徴とする認証方法。
【請求項１２】
前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、
前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント
管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、
前記通信不成立時において該当するアカウントの認証を行うステップは、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき前記利用機器の必要最低限の機能を利用可能とするステップをさらに含む
請求項１１に記載の認証方法。
【請求項１３】
前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行うステップを更に含む
請求項１２に記載の認証方法。
【請求項１４】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するステップを更に含む
請求項１２または１３に記載の認証方法。
【請求項１５】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を行うステップをさらに含む
請求項１２〜１４のいずれか一項に記載の認証方法。
【請求項１】
サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを備えるサービスの利用権限の認証システムにおいて、
前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するとともに、前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するものであり、
前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有し、前記サービスの利用に際しては、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うとともに、それら認証情報とアカウント情報とを前記ストレージ領域に記憶し、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶されている認証情報との照合に基づいて該当するアカウントの認証を行う
ことを特徴とする認証システム。
【請求項２】
前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、
前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、それら利用機器の必要最低限の機能の利用権限を示す情報及びゲスト用認証情報が前記アカウント管理サーバから前記利用機器に予め配信されて前記ストレージ領域に記憶されるものであり、
前記利用機器は、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき、当該利用機器の必要最低限の機能を利用可能とする
請求項１に記載の認証システム。
【請求項３】
前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行う
請求項２に記載の認証システム。
【請求項４】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行する
請求項２または３に記載の認証システム。
【請求項５】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記利用機器は、前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立し
たときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を実行する
請求項２〜４のいずれか一項に記載の認証システム。
【請求項６】
前記サービスは各異なる複数のサービスを含み、前記アカウント管理サーバは、それらサービスの別にその利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報と前記アカウント情報と該当する認証情報とを各々関連付けして前記ユーザアカウント管理テーブルに登録する
請求項１〜５のいずれか一項に記載の認証システム。
【請求項７】
前記情報端末は、前記アカウント管理サーバとの無線通信機能を有して前記配信されるライセンス情報を前記サービスの利用機器に提示する携帯情報端末である
請求項１〜６のいずれか一項に記載の認証システム。
【請求項８】
前記識別情報は、前記サービスの利用ユーザ名もしくは利用ユーザＩＤと当該ユーザの他の固有の情報とが関連付けされた情報として生成される
請求項１〜７のいずれか一項に記載の認証システム。
【請求項９】
前記サービスが、前記アカウント管理サーバもしくは専用ベンダーのサーバから事前に配信された課金済みのコンテンツデータもしくはアプリケーションである
請求項１〜８のいずれか一項に記載の認証システム。
【請求項１０】
前記サービスの利用機器が、自動車に搭載されて車両用コンテンツデータの提供もしくは車両用アプリケーションを実行する車両用情報端末である
請求項９に記載の認証システム。
【請求項１１】
サービスの利用権限を管理するアカウント管理サーバと前記サービスの利用に供される利用機器とを用いたサービスの利用権限の認証方法において、
前記アカウント管理サーバは、前記サービスの利用ユーザの別に割り当てられたアカウントを示すアカウント情報と該アカウントの認証に用いる認証情報と前記サービスの利用権限を示すライセンス情報と当該サービスの利用ユーザ毎に固有の識別情報とが各々関連付けされて登録されるユーザアカウント管理テーブルを有するものであり、前記利用機器は、少なくとも前記認証情報及び前記アカウント情報を前記サービスに関連付けて記憶するストレージ領域を有するものであり、
前記サービスの利用ユーザが操作する情報端末を通じた前記識別情報の受信に基づきその関連付けされた認証情報を当該情報端末に対して配信するステップと、前記サービスの利用に際し、前記情報端末を介して提示される認証情報を用いた前記アカウント管理サーバに対する問い合わせ結果に基づき該当するアカウントの認証を行うステップと、前記アカウントの認証を行うステップに用いた認証情報とアカウント情報とを前記ストレージ領域に記憶するステップと、前記アカウント管理サーバとの通信が成立しないとき、前記提示される認証情報と前記ストレージ領域に記憶するステップにて前記ストレージ領域に記憶した認証情報との照合に基づいて該当するアカウントの認証を行うステップと、を含む
ことを特徴とする認証方法。
【請求項１２】
前記アカウント情報は、前記サービスもしくは前記利用機器の階層的な利用レベルを示す情報であり、
前記階層的な利用レベルの最下層のアカント情報には、前記利用機器と前記アカウント
管理サーバとの通信不成立時において該当するアカント情報及び認証情報が前記利用機器のストレージ領域に存在しないときの非常用のゲストアカウントとして前記利用機器の必要最低限の機能の利用権限を示す情報が含まれるとともに、前記認証情報には、前記ゲストアカウントに対応するゲスト用認証情報が含まれ、
前記通信不成立時において該当するアカウントの認証を行うステップは、前記ゲスト用認証情報に基づく前記非常用のゲストアカウントの認証が成立したとき前記利用機器の必要最低限の機能を利用可能とするステップをさらに含む
請求項１１に記載の認証方法。
【請求項１３】
前記非常用のゲストアカウントでの認証が成立したのちに前記利用機器と前記アカウント管理サーバとの通信が回復したとき、前記利用ユーザの正規のアカウントのアカウント情報と認証情報とに基づいて前記アカウントの再認証を行うステップを更に含む
請求項１２に記載の認証方法。
【請求項１４】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、ゲストアカウントよりも利用レベルの高いアカウント情報及び認証情報が前記ストレージ領域に記憶されてかつ、該ストレージ領域に記憶されているアカウント情報及び認証情報が前記認証の成立したゲストアカウントとは異なる利用ユーザのものであるとき、前記ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するステップを更に含む
請求項１２または１３に記載の認証方法。
【請求項１５】
前記ゲストアカウント及び前記ゲスト用認証情報が前記利用ユーザの別に割り当てられるものであり、
前記ゲスト用認証情報に基づく前記ゲストアカウントの認証が成立したときにおいて、該認証が成立したゲストアカウントとは異なる利用ユーザのゲストアカウントに関するアカウント情報及び認証情報が前記ストレージ領域に記憶されているとき、該ストレージ領域に記憶されているアカウント情報及び認証情報の無効化もしくは削除を実行するとともに、前記ゲストアカウントに基づいた当該利用機器の操作履歴の削除を行うステップをさらに含む
請求項１２〜１４のいずれか一項に記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１２−２０３４２８（Ｐ２０１２−２０３４２８Ａ）
【公開日】平成２４年１０月２２日（２０１２．１０．２２）
【国際特許分類】
【出願番号】特願２０１１−６４４２６（Ｐ２０１１−６４４２６）
【出願日】平成２３年３月２３日（２０１１．３．２３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
【公開日】平成２４年１０月２２日（２０１２．１０．２２）
【国際特許分類】
【出願日】平成２３年３月２３日（２０１１．３．２３）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００００３２０７）トヨタ自動車株式会社 (59,920)
【Ｆターム（参考）】
[ Back to top ]