【課題】運転資格や使用許可など正当な権限を有する運転者に運転を許可する。
【解決手段】第一位置と第二位置との間の距離が所定範囲内である場合に運転者に対して運転操作を許可する管理手段と、運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、第二位置を検出する第二位置検出手段、運転者の生体データ値を検出する生体センサ、検出された運転者の生体データ値により該運転者本人であることを確認して第二位置を管理手段に通知する第二通知手段、を有する生体データ検出端末装置と、管理手段により運転操作が許可された場合には調光ガラスの透過率を所定値以上に調整し、運転操作が許可されない場合には調光ガラスの透過率を所定値未満に調整する制御手段とを有する。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各種車両の運転操作などの際に適切な資格や許可を有しているか否かを判定して、運転操作を許可する際に用いて好適の管理技術に関する。
【背景技術】
【０００２】
近年、スマートキーと呼ばれる電子的な鍵をドアなどに接近させることで、ドアの施錠を解除するものが用いられつつある。
このようなスマートキーは、自動車などのドアなどに用いられつつある。同様に、自動車のエンジン始動にも、この種のスマートキーが用いられつつある。
【０００３】
このような場合に、スマートキーを紛失したり、あるいは、どこかに放置したりすると、他人に使用されてしまうことがある。すなわち、無免許の運転や自動車の盗難を許してしまうことにもつながる。
【０００４】
この種のスマートキーシステムの技術としては、以下の特許文献１に記載されている。
【特許文献１】特開２００５−２４０３１４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記特許文献１に開示された技術によれば、ドアのロック解除、ドアのロックを行うことは可能である。
しかし、正当な運転資格や使用許可を有する運転者以外の第三者であっても自由に使えるため、スマートキーを放置した場合には、自動車の盗難を許してしまうという問題を残していた。
【０００６】
このように、本人の不注意、あるいは、不正利用された場合に受ける損害は極めて大きく、上記特許文献１に開示された技術では、セキュリティが確保されるとは言い難い状態であった。
【０００７】
また、一般の自家用車ではなく、業務用の車両が盗難にあったばあい、その業務用の車両によって各種施設に出入りすることが可能になり、その車両が入り込んだ各種施設において盗難や破壊工作のおそれが生じる。
【０００８】
特に、秘密を必要とする施設や、空港や港湾の職員通用口など、正当な資格を有さない者が出入りした場合に大きな問題となる場合もありうる。また、近年は、発電所やダムなどの重要施設がテロリストの標的になることも懸念されており、このような重要施設への不正侵入などが発生した場合には、その施設だけの問題ではなく、国家的な大問題が発生するおそれがある。
【０００９】
また、運転資格や操縦資格がない者による運転や操縦については、検問などの取り締まりなどがない限り、発覚せず、危険な状態が放置されやすいという問題もある。
本発明は、このような状況に鑑み創案されたもので、運転操作を、運転資格や使用許可など正当な権限を有する運転者に許可すると共に、正当な権限を有しない運転者に許可しないようにして、十分なセキュリティを確保し、運転者の被る損害を最小限に抑えることを目的としている。
【課題を解決するための手段】
【００１０】
上記の課題を解決する本発明は、以下のようなものである。
（１）請求項１記載の発明は、可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両を制御する車両管理システムであって、第一位置と第二位置との間の距離が所定範囲内である場合に運転者に対して運転操作を許可する管理手段と、運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、第二位置を検出する第二位置検出手段、前記運転者の生体データ値を検出する生体センサ、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記第二位置を前記管理手段に通知する第二通知手段、を有する生体データ検出端末装置と、前記管理手段により前記運転操作が許可された場合には前記調光ガラスの前記透過率を所定値以上に調整し、前記管理手段により前記運転操作が許可されない場合には前記調光ガラスの前記透過率を所定値未満に調整する制御手段と、を有することを特徴とする車両管理システムである。なお、上記生体データ検出端末装置は、前記運転者の身体の一部に装着され、前記運転者によって携帯されることが望ましい。
【００１１】
（２）請求項２記載の発明は、前記調光ガラスが、所定の電圧の印加により液晶分子の配向性を変化させることで可視光線を遮る液晶層を２枚の透明電極間に挟入して成る液晶フィルムを含んで構成され、前記制御手段が、前記２枚の透明電極に前記所定の電圧を印加して前記液晶分子の配向性を変化させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整する、ことを特徴とする請求項１記載の車両管理システムである。
【００１２】

（３）請求項３記載の発明は、前記調光ガラスが、さらに、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、前記発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、前記制御手段が、各発光体の発光状態を制御することにより、前記有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる表示制御機能を更に備えて構成されている、ことを特徴とする請求項２記載の車両管理システムである。
【００１３】
（４）請求項４記載の発明は、前記調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層と、前記発光層から発せられる特定波長の光に反応して着色されるフォトクロミックガラス層とを含んで構成され、前記制御手段が、前記発光層に前記特定波長の光を発光させ前記フォトクロミックガラス層を着色させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整する、ことを特徴とする請求項１記載の車両管理システムである。
【００１４】
（５）請求項５記載の発明は、前記調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、前記制御手段が、前記発光層に所定色の光を発光させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整する、ことを特徴とする請求項１記載の車両管理システムである。
【００１５】
（６）請求項６記載の発明は、前記発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、前記制御手段が、各発光体の発光状態を制御することにより、前記有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる表示制御機能を更に備えて構成されている、ことを特徴とする、請求項４または請求項５に記載の車両管理システムである。
【００１６】
（７）請求項７記載の発明は、前記管理手段は、前記第一位置と前記第二位置との間の距離が所定範囲内である場合には前記運転操作を許可し、前記第一位置と前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方を確認できない場合には、前記運転操作の許可を取り消す、ことを特徴とする請求項１〜請求項６のいずれか一項に記載の車両管理システムである。
【００１７】
（８）請求項８記載の発明は、前記スマートキーは、運転者が取得している運転資格あるいは車両使用許可の証明機能を備え、前記管理手段は、前記スマートキーに備えられた資格の証明機能を参照して、前記運転操作を許可する、ことを特徴とする請求項１〜請求項７のいずれか一項に記載の車両管理システムである。
【００１８】
（９）請求項９記載の発明は、前記管理手段は、前記生体データ検出端末装置からの前記運転者の生体データ値を参照して前記運転操作を許可する、ことを特徴とする請求項１〜請求項８のいずれか一項に記載の車両管理システムである。
【００１９】
（１０）請求項１０記載の発明は、第一位置と第二位置との間の距離が所定範囲内である場合に運転者に対して運転操作を許可する管理手段と、運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、第二位置を検出する第二位置検出手段、前記運転者の生体データ値を検出する生体センサ、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記第二位置を前記管理手段に通知する第二通知手段、を有する生体データ検出端末装置と、前記管理手段により前記運転操作が許可された場合には前記調光ガラスの前記透過率を所定値以上に調整し、前記管理手段により前記運転操作が許可されない場合には前記調光ガラスの前記透過率を所定値未満に調整する制御手段と、によって、可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両を制御する車両管理システム、としてコンピュータを機能させる資格管理プログラムである。
【００２０】
（１１）なお、以上の（１）〜（１０）において、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段と、前記ワンタイムパスワード生成手段により生成されたワンタイムパスワードと運転者から返信されたワンタイムパスワードとを比較することにより認証判定を行なう認証手段と、前記認証手段により認証判定がなされた場合に前記運転者に運転操作を許可しうる管理手段と、運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、前記運転者の生体データ値を検出する生体センサ、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記ワンタイムパスワード生成手段と同期して前記ワンタイムパスワードを表示するワンタイムパスワード処理手段、を有する生体データ検出端末装置とをそなえ、前記管理手段は、前記スマートキーが前記アクセス手段によって前記運転許可受付装置に対するアクセスを行なった際に、前記生体データ検出端末装置の前記表示手段を参照した前記運転者から返信されたワンタイムパスワードにより前記認証手段で認証がなされた場合、前記運転許可受付装置による前記運転操作を許可する、ことを特徴とすることも望ましい。
【００２１】
なお、前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードを前記生体データ検出端末装置に送信する送信手段をさらにそなえて構成され、前記生体データ検出端末装置では、ワンタイムパスワード処理手段が、前記管理手段から送信された前記ワンタイムパスワードを受信し、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記ワンタイムパスワードを表示する、ことも望ましい。
【００２２】
なお、前記生体データ検出端末装置では、前記ワンタイムパスワード生成手段と同期したワンタイムパスワードを前記ワンタイムパスワード処理手段で生成し、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記ワンタイムパスワードを表示する、ことも望ましい。
【００２３】
なお、前記管理手段は、前記運転者からの前記ワンタイムパスワードの返信が所定時間以上経過している場合、システム管理者もしくは前記運転者に対し警告通知を行なう警告手段をさらにそなえる、ことも望ましい。
【００２４】
なお、前記管理手段は、前記距離が所定時間以上に亘って前記所定範囲外である場合、システム管理者もしくは前記運転者に対し警告通知を行なう警告手段をさらにそなえることも望ましい。
【００２５】
なお、前記スマートキーが、運転操作についての許可を得るためのものであって、携帯電話装置に内蔵されている、ことも望ましい。
なお、前記生体データ検出端末装置が、運転者の身体のいずれかの位置に装着されている、ことも望ましい。
【００２６】
なお、前記生体データ検出端末装置は、前記生体データ値により前記運転者の体調管理を行なうもの（体調管理用携帯携帯装置）を用いることができる。
さらに、携帯型の位置検出手段が前記生体データ検出端末装置にそなえられている場合、その生体データ検出端末装置に、下記のごとき各種手段や機能をそなえてもよい。
【００２７】
前記生体データ検出端末装置に、前記運転者の所在雰囲気中の気象データを検出する気象センサと、前記運転者の体調を管理するための生体データ閾値を、気象条件毎に予め設定されて保持する閾値テーブルと、前記気象センサによって検出された気象データに対応する気象条件について設定された生体データ閾値を前記閾値テーブルから検索して読み出す閾値読出手段と、該閾値読出手段によって読み出された生体データ閾値と前記生体センサによって検出された生体データ値とを比較する比較手段と、該比較手段による比較の結果、前記運転者の体調異状を検知した場合、前記運転者に対して警告を発する体調異状警告手段とをそなえる。
【００２８】
上記項目の生体データ検出端末装置に、前記比較手段による比較の結果、前記運転者の体調異状を検知した場合、その旨を所定の連絡先に通知する体調異状通知手段と、前記体調異状警告手段による警告動作を停止させる操作が前記運転者によって所定時間内に実行された場合、前記体調異状通知手段による通知動作を実行するか否かについて前記運転者に問い合せる問合せ手段と、前記体調異状警告手段による警告動作を停止させる操作が前記運転者によって所定時間以上実行されない場合、もしくは、前記問合せ手段による問合せに対し前記体調異状通知手段による通知動作を実行する旨の回答を前記運転者が行なった場合、前記体調異状通知手段に通知動作を実行させるように、前記体調異状通知手段を制御する制御手段とをそなえる。
【００２９】
上記生体データ検出端末装置において、前記運転者が前記問合せ手段による問合せに対し所定回数連続して前記体調異状通知手段による通知動作の実行を拒否した場合、前記制御手段が前記体調異状通知手段に通知動作を強制的に実行させる。
【００３０】
上記の生体データ検出端末装置において、前記体調異状警告手段による警告動作を停止させる操作が所定時間以上実行されない場合と、前記体調異状警告手段による警告動作を停止させる操作が所定時間内に実行された場合と、前記運転者が前記問合せ手段による問
合せに対し所定回数連続して前記体調異状通知手段による通知動作の実行を拒否した場合とで、前記体調異状通知手段が、異なる連絡先に対し前記運転者の体調異状を通知する。
【００３１】
上記の生体データ検出端末装置において、前記体調異状通知手段が、前記運転者の体調異状を通知する際に、前記生体センサによって検出されている生体データ値も通知する。
上項の生体データ検出端末装置において、前記体調異状通知手段が、前記運転者の体調異状を通知する際に、位置検出手段によって検出されている前記第二位置も通知する。
【発明の効果】
【００３２】
以上のような本発明によれば、以下のような効果を得ることができる。
（１）請求項１記載の車両管理システムの発明では、スマートキーとしての携帯装置の位置（第一位置）と、運転者の生体データが検出された位置（第二位置）との間の距離が所定範囲内である場合に、運転操作を、管理手段が許可する。
【００３３】
つまり、運転者によって携帯されるべき生体データ検出端末装置と、運転者によって利用されるべき携帯装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な運転者本人が所持し利用しているものと判断可能な状況である場合にのみ、運転操作が許可される。
【００３４】
ここで、携帯装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、使用できない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な運転者の生体データ値によって正当な運転者本人か否かの確認を行うため、正当な運転者本人以外に対しては、使用できない状態になる。すなわち、生体データ検出端末装置か携帯装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な運転者本人が身につけた状態の生体データ検出端末装置が存在しなければ、管理手段による許可が得られないため、悪意のある第三者による不正利用をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができるのである。そして、腕時計や体調管理用携帯携帯装置などのように運転者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００３５】
そして、この車両管理システムの発明では、可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両において、運転者が正当な権限を有していて、運転が許可された場合に、調光ガラスの透過率が所定値以上（透過状態）に調整される。この車両管理システムによれば、運転者について正当な権限を有しないと判定された場合、調光ガラスの透過率が所定値未満に調整される。従って、車両の運転者が正当な権限を有しなければ、ウインドウガラス（調光ガラス）の透過率が所定値未満となり走行に適しない状態になる。なお、車両の位置と速度とを調べ、位置判定手段によって車両の所在位置が特定領域に属していると判定され且つ速度判定手段によって車両の移動速度がゼロであると判定された場合に調光ガラスの透過率が所定値未満に調整されることも望ましい。従って、車両の運転者が正当な権限を有しなければ、ウインドウガラス（調光ガラス）の透過率が所定値未満となり走行に適しない状態になる。一方、エンジンの始動は制限されないため、冷暖房を使用することが可能になる。すなわち、エンジンをかけて冷暖房を使用できるものの走行には適さないため、車両中の乗員に不快感をあたえることなく、正当な権限を有しない運転を有効に抑制することが可能になり、さらに、プライバシーやセキュリ
ティも確保される。
【００３６】
したがって、運転操作を、正当な権限を有する運転者に許可すると共に、正当な権限を有しない運転者に許可しないようにして、十分なセキュリティを確保し、運転者の被る損害を最小限に抑えることが可能になる。
【００３７】
（２）請求項２記載の車両管理システムの発明では、調光ガラスが、所定の電圧の印加により液晶分子の配向性を変化させることで可視光線を遮る液晶層を２枚の透明電極間に挟入して成る液晶フィルムを含んで構成され、制御手段が、２枚の透明電極に所定の電圧を印加して液晶分子の配向性を変化させることにより、調光ガラスの透過率を所定値未満に調整する。
【００３８】
すなわち、調光ガラスとして液晶フィルムを含むものを用いた場合には、２枚の透明電極間に所定の電圧を印加するだけで、極めて容易に調光ガラスの透過率を所定値未満に切り換えてウインドウガラスを高濃度な状態にして、走行に適さない状態にすることができる。
【００３９】
（３）請求項３記載の車両管理システムの発明では、調光ガラスが、さらに、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、制御手段が、各発光体の発光状態を制御することにより、有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる。
【００４０】
すなわち、調光ガラスとして有機エレクトロルミネッセンス素子層を含むものを用いた場合には、有機エレクトロルミネッセンス素子層の発光層に所定色の光を発光させるだけで、極めて容易に調光ガラスの透過率を所定値未満に切り換えてウインドウガラスを高濃度な状態にすることができる。この場合も、有機エレクトロルミネッセンス素子層を含む
（４）請求項４記載の車両管理システムの発明では、調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層と、発光層から発せられる特定波長の光に反応して着色されるフォトクロミックガラス層とを含んで構成され、制御手段が、発光層に特定波長の光を発光させフォトクロミックガラス層を着色させることにより、調光ガラスの透過率を所定値未満に調整する。
【００４１】
すなわち、調光ガラスとして有機エレクトロルミネッセンス素子層およびフォトクロミックガラス層を含むものを用いた場合には、有機エレクトロルミネッセンス素子層の発光層に特定波長の光を発光させるだけで、極めて容易に調光ガラスの透過率を所定値未満に切り換えてウインドウガラスを高濃度な状態にすることができる。
【００４２】
このとき、有機エレクトロルミネッセンス素子層から発した光によりフォトクロミックガラス層が着色されるので、透過率の低下変更が充分に行なわれる一方、フォトクロミックガラス層を着色させる波長の光以外の光を有機エレクトロルミネッセンス素子層に発光させた場合には、有機エレクトロルミネッセンス素子層を含む調光ガラスを、後述するごとく外部に対する表示装置として機能させることが可能となる。
【００４３】
（５）請求項５記載の車両管理システムの発明では、調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、制御手段が、発光層に所定色の光を発光させることにより、調光ガラスの透過率を所定値未満に調整する。
【００４４】
すなわち、調光ガラスとして有機エレクトロルミネッセンス素子層のみを含むものを用いた場合には、有機エレクトロルミネッセンス素子層の発光層に所定色の光を発光させるだけで、極めて容易に調光ガラスの透過率を所定値未満に切り換えてウインドウガラスを高濃度な状態にすることができる。この場合も、有機エレクトロルミネッセンス素子層を含む調光ガラスを、後述するごとく外部に対する表示装置として機能させることが可能となる。
【００４５】
（６）請求項６記載の車両管理システムの発明では、発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、制御手段が、各発光体の発光状態を制御することにより、有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる。
【００４６】
すなわち、有機エレクトロルミネッセンス素子層における発光層を、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成し、各発光体の発光状態を制御することにより、有機エレクトロルミネッセンス素子層において任意の発色や任意の画像の表示を行なうことが可能になり、ウインドウガラスを外部に対する表示装置として用いることができる。例えば、車両の停止中に全てのウインドウガラスの色を車両外面と同じ色にすることで、外観上、お洒落で極めて目立つ状態となるので、悪意をもった第三者が盗難等の不法行為を行ない辛くなり、その車両に対する不法行為の防止に大きく寄与することになる。また、車両の移動中にリアウインドウガラスとして用いられる調光ガラスの有機エレクトロルミネッセンス素子層において、車両のブレーキ操作に連動した表示や車両の方向指示器の動作に連動した表示を実行することにより、ブレーキランプやウインカーだけでなくリアウインドウガラスを用いた大きな表示によって、後方の車両の運転者に対し運転者のブレーキングや移動方向の意志を明確に伝えることが可能になり、走行移動中の安全性を高めることができる。
【００４７】
（７）請求項７記載の車両管理システムの発明では、では、スマートキーとしての携帯装置の位置（第一位置）と、運転者の生体データが検出された位置（第二位置）との間の距離が所定範囲内である場合に、運転操作を管理手段が許可する。そして、第一位置と第二位置との間の距離が所定範囲を超えた場合、あるいは、第一位置もしくは第二位置のいずれか一方が確認できない状態になった場合には、管理手段は、運転操作の許可を取り消す。
【００４８】
つまり、運転者によって携帯されるべき生体データ検出端末装置と、運転者によって利用されるべき携帯装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な運転者本人が所持し利用しているものと判断可能な状況である場合にのみ、運転操作が許可される。そして、運転者によって携帯されるべき生体データ検出端末装置と、運転者によって利用されるべき携帯装置との現在位置間の距離が所定範囲内でなくなった場合、言い換えれば２種類の装置を正当な運転者本人が所持し利用しているものと判断可能な状況から逸脱した場合は、運転操作の許可が取り消される。
【００４９】
ここで、携帯装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、使用できない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な運転者の生体データ値によって正当な運転者本人か否かの確認を行うため、正当な運転者本人以外に対しては、使用できない状態になる。
【００５０】
すなわち、生体データ検出端末装置か携帯装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な運転者本人が身につけた状態の生体データ検出端末装置が存在
しなければ、管理手段による許可が得られないため、悪意のある第三者による不正利用をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができるのである。そして、腕時計や体調管理用携帯携帯装置などのように運転者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確保に寄与することになる。
【００５１】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００５２】
したがって、運転操作を、正当な権限を有する運転者に許可すると共に、正当な権限を有しない運転者に許可しないようにして、十分なセキュリティを確保し、運転者の被る損害を最小限に抑えることが可能になる。
【００５３】
（８）請求項８記載の車両管理システムの車両管理システムの発明では、スマートキーは、運転者が取得している運転資格あるいは車両使用許可の証明機能を備え、管理手段は、スマートキーに備えられた資格の証明機能を参照して、運転操作を許可する。このため、各種車両の運転を、正当な運転資格や使用許可を有する者のみに許可することができる。すなわち、悪意のある第三者による不正運転をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができる。
【００５４】
（９）請求項９記載の車両管理システムの発明では、管理手段は、生体データ検出端末装置からの運転者の生体データ値を参照して運転操作を許可する。このため、各種車両の運転を、正当な運転資格と使用許可とを有する運転者本人のみに許可することができる。すなわち、悪意のある第三者による不正運転をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができる。
【００５５】
（１０）請求項１０記載の車両管理プログラムの発明では、スマートキーとしての携帯装置の位置（第一位置）と、運転者の生体データが検出された位置（第二位置）との間の距離が所定範囲内である場合に、運転操作を、管理手段が許可する。
【００５６】
つまり、運転者によって携帯されるべき生体データ検出端末装置と、運転者によって利用されるべき携帯装置との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な運転者本人が所持し利用しているものと判断可能な状況である場合にのみ、運転操作が許可される。
【００５７】
ここで、携帯装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、使用できない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な運転者の生体データ値によって正当な運転者本人か否かの確認を行うため、正当な運転者本人以外に対しては、使用できない状態になる。すなわち、生体データ検出端末装置か携帯装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な運転者本人が身につけた状態の生体データ検出端末装置が存在しなければ、管理手段による許可が得られないため、悪意のある第三者による不正利用をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができるのである。そして、腕時計や体調管理用携帯携帯装置などのように運転者の身体に常時装着される装置に生体データ検出端末装置としての機能をそなえることで、本発明のシステムはより有効に機能し、十分なセキュリティの確
保に寄与することになる。また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【００５８】
そして、この車両管理プログラムの発明では、可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両において、運転者が正当な権限を有していて、運転が許可された場合に、調光ガラスの透過率が所定値以上（透過状態）に調整される。この車両管理システムによれば、運転者について正当な権限を有しないと判定された場合、調光ガラスの透過率が所定値未満に調整される。従って、車両の運転者が正当な権限を有しなければ、ウインドウガラス（調光ガラス）の透過率が所定値未満となり走行に適しない状態になる。なお、車両の位置と速度とを調べ、位置判定手段によって車両の所在位置が特定領域に属していると判定され且つ速度判定手段によって車両の移動速度がゼロであると判定された場合に調光ガラスの透過率が所定値未満に調整されることも望ましい。従って、車両の運転者が正当な権限を有しなければ、ウインドウガラス（調光ガラス）の透過率が所定値未満となり走行に適しない状態になる。一方、エンジンの始動は制限されないため、冷暖房を使用することが可能になる。すなわち、エンジンをかけて冷暖房を使用できるものの走行には適さないため、車両中の乗員に不快感をあたえることなく、正当な権限を有しない運転を有効に抑制することが可能になり、さらに、プライバシーやセキュリティも確保される。
【００５９】
したがって、運転操作を、正当な権限を有する運転者に許可すると共に、正当な権限を有しない運転者に許可しないようにして、十分なセキュリティを確保し、運転者の被る損害を最小限に抑えることが可能になる。
【００６０】
なお、生体センサにより検出された運転者の生体データ値により該運転者本人であることが確認された場合に、管理手段と同期したワンタイムパスワードが生体データ検出端末装置に表示されるため、第三者がワンタイムパスワードを利用することはできず、正当な運転者本人にのみに運転操作が許可されうる。
【００６１】
なお、生体データ検出端末装置では、ワンタイムパスワード処理手段が、管理手段から送信されたワンタイムパスワードを受信し、生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認してワンタイムパスワードを表示するため、ワンタイムパスワード生成のための専用のハードウェアやソフトウェアが不要になる。
【００６２】
なお、ワンタイムパスワード生成手段によって生成されたワンタイムパスワードと同期した状態のワンタイムパスワードを生体データ検出端末装置側で生成することで、ワンタイムパスワードの送受信のための専用のハードウェアを生体データ検出端末装置に設けることなく、ワンタイムパスワードを用いて確実なセキュリティの確保が可能になる。
【００６３】
なお、ワンタイムパスワードの返信に一定以上の時間がかかる場合、システム管理者や運転者に対し警告通知を行なうことにより、携帯装置の置き忘れや盗難を確実に明らかにし、携帯装置の置き忘れや盗難に対する対処を直ちに実行したりすることが可能になる。
【００６４】
なお、第一位置と第二位置との間の距離が所定時間以上に亘って所定範囲外である場合、システム管理者や運転者に対し警告通知を行なうことにより、携帯装置の置き忘れや盗難を確実に防止したり、携帯装置の置き忘れや盗難に対する対処を直ちに実行したりすることが可能になる。
【００６５】
また、生体データ検出端末装置が、運転者の身体のいずれかの位置に装着されていることで、所持が容易になり、許可／不許可の判断以前に生体認証によって運転者本人であることの確認を済ませておくことができて、生体認証のための特別な操作をすることなく、運転操作の許可の判断を迅速に実行することができる。このため、悪意のある第三者による不正利用をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができる。
【００６６】
なお、運転者が生体データ検出端末装置を身体から取り外したりして生体センサによる検出動作の中断および再開が生じたような場合、生体データ値の中断前統計値および再開後統計値を算出し、これらの統計値が同一運転者の生体データ値の統計値でなければ運転操作を許可しないことで、生体センサによる検出動作の中断前後の運転者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には運転操作を許可しない
ことでき、不正利用をより確実に防止することができ、十分なセキュリティが確保されることになる。
【００６７】
この場合、生体データ値の検出動作が中断してから再開後統計値に基づく判断が確定するまでスマートキー１０を所持する運転者に対して運転操作を許可を許可しないことで、検出動作の中断後から判断確定までの間隙をついての不正利用が確実に防止され、十分なセキュリティが確保される。
【００６８】
また、運転者が生体データ検出端末装置を身体から取り外したりして生体センサによる検出動作の中断および再開が生じたような場合、同一運転者の生体データ値の統計値でなければスマートキー１０を所持する運転者に対して運転操作を許可を許可しない状態を継続することで、生体センサによる検出動作の中断前後の運転者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には運転操作を許可しないことができ、不正利用をより確実に防止することができ、十分なセキュリティが確保されることになる。
【００６９】
さらに、生体データ検出端末装置に、運転者の体調を管理するための生体データ閾値を閾値テーブルにおいて気象条件毎に予め設定しておき、気象センサによって検出された気象データに対応する気象条件について設定された生体データ閾値を閾値テーブルから検索して読み出し、読み出された生体データ閾値と生体センサによって検出された生体データ値とを比較した結果、運転者の体調異状を検知した場合に、運転者に対して警告を発したり、運転者の体調異状を所定の連絡先へ通知したりする。
【００７０】
これにより、運転者の所在雰囲気中の気象データに応じた生体データ閾値を基準にして運転者の体調を管理・判断することができるので、運転者の所在雰囲気中の気象データを考慮した適切な管理・判断が可能になり、さらに、その判断結果に応じて運転者本人に対する警告や管理者などへの通知を適切に行なえ、運転者の自己判断に頼ることなく、運転者の体調に応じた適切な対処・対応を直ちに実行することができる。
【００７１】
このとき、運転者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が運転者によって所定時間以上実行されなければ、運転者が意識を無くしている等のかなり危険な状態であると判断され、運転者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、運転者の所在位置（第二位置）を同時に通知することで、運転者の所在位置を直ちに確認することができ、運転者が所在する場所に、緊急車両等を直ちに
向かわせることができ、迅速な初動対応を実現することができる。
【００７２】
このとき、運転者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が運転者によって所定時間以上実行されなければ、運転者が意識を無くしている等のかなり危険な状態であると判断され、運転者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、生体データ検出端末装置の第二位置検出手段によって検出された運転者の所在位置（第二位置）を同時に通知することで、運転者の所在位置を直ちに確認することができ、運転者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【００７３】
また、警告動作を停止させる操作が運転者によって所定時間内に実行された場合、体調異状の通知を実行するか否かについて運転者に問い合せ、運転者の回答に応じて体調異状の通知を実行することにより、運転者に注意を喚起した上で、運転者自身の判断を仰いでから体調異状の通知が行なわれるので、むやみやたらに自動通知が行なわれないようにすることができる。そして、運転者が望めば通知が行なわれ、その際、通知として主治医への電話発呼を行なうことにより、運転者は、主治医に適切な処置の指示を仰ぐことができるほか、生体センサによって検出されている生体データ値を同時に通知することで、主治医は、適切な判断や、適切な処置の指示を行なうことができる。
【００７４】
上記問合せに対し運転者が所定回数連続して体調異状通知の実行を拒否した場合、つまり運転者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、運転者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族、配偶者などの近親者に対する通知を行なうほか、携帯型位置検出装置（第二位置検出手段）によって検出された運転者の所在位置（第二位置）を同時に通知することで、運転者の所在位置を直ちに確認することができ、運転者が所在する場所に友人や近親者が直ちに向かうことができる。
【００７５】
上記問合せに対し運転者が所定回数連続して体調異状通知の実行を拒否した場合、つまり運転者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、運転者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族、配偶者などの近親者に対する通知を行なうほか、生体データ検出端末装置の第二位置検出手段によって検出された運転者の所在位置（第二位置）を同時に通知することで、運転者の所在位置を直ちに確認することができ、運転者が所在する場所に友人や近親者が直ちに向かうことができる。
【発明を実施するための最良の形態】
【００７６】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の車両管理システムの構成：
〔１−１〕車両管理システムの全体構成：
図１は本発明の一実施形態としての車両管理システムの構成を示すブロック図で、図１に示す本実施形態の車両管理システム１は、運転操作の許可を受けるために運転者が所持するスマートキーとしての携帯装置と、運転者の生体データ値を検出する生体データ検出端末装置と、を備えたシステムである。
【００７７】
なお、本願明細書において「スマートキー」とは、運転者が所持した状態でドアなどに
接近すると、運転者によるキー操作をすることなく、そのドアのロックが解除され、エンジン始動可能状態とされる、すなわち、接近することにより運転操作が許可されるキーを意味している。
【００７８】
また、キーとしての基本的な機能のほか、身分証明書、社員証、学生証、受講者証、通行資格者証、乗車チケット、搭乗チケット、運転免許証、操縦資格者証、技能証明書、操作資格証明書などの機能を兼ね備えていてもよいものとする。
【００７９】
また、所定の動作として、自動車などの車両の運転操作を具体例にするが、ここで、車両の運転とは、航空機、船舶、潜水艇などの操縦をも含むものとする。
以下、本実施形態では、上記携帯装置としてのスマートキー１０が、携帯電話装置に内蔵されている場合を具体例にして説明する。
【００８０】
また、以下の実施形態では、生体データ検出端末装置が、運転者が身につけた状態にする体調管理用携帯端末装置２０である場合について説明する。
そして、本実施形態の端末装置管理システム１は、スマートキー１０、体調管理用携帯端末装置２０、管理者端末３０、連絡先端末４０、主治医端末５０、管理サーバ６０、運転許可受付装置７０、体調管理サーバ８０およびネットワーク９０、車両１００をそなえて構成されている。
【００８１】
スマートキー１０は、運転者によって所持・携帯されるもので、運転許可受付装置７０と直接的に通信可能に構成されるとともに、ネットワーク９０を介して少なくとも管理サーバ６０と通信可能に構成されている。また、後述するように、非接触ＩＣ（ＩＣチップ）を内蔵していて、運転許可受付装置７０に近づけることで、運転操作の許可を受ける機能を有して構成されている。
【００８２】
ここで、スマートキー１０を用いて許可される運転操作とは、一般的な道路交通法が適用される自動車、サーキットを走行するために専用ライセンスが必要となる競技用車両、航空機、船舶など、各種の正当な資格や権限を有する者のみに対して許可されることを意味する。
【００８３】
ここで、自動車の運転であれば、その車両に対する運転資格を有しているか否か、各種機器の操作であれば、その機器を操作する資格があり、現時点で勤務時間内であるか否か、などにより許可される。
【００８４】
また、以上の許可がなされる場合に、免許の停止処分がなされていないか、運転や操縦が可能な時間であるか、などによっても許可される。
また、運転に関しては所定の料金を支払った時点で許可される、レンタカーなどのような場合の、課金と支払いに関する許可であってもよい。
【００８５】
そして、この運転操作の許可は、このスマートキー１０を、運転席の所定の位置に近づけることによって実現される。
そして、このスマートキー１０は、この実施形態では、携帯電話装置であれば一般的な携帯電話装置機能（通話機能、電子メール機能など）を有するほか、少なくとも、各部を制御する制御手段１０ａ、スマートキーのトランスポンダとしてのＩＣチップ１０ｂ、ＧＰＳ位置検出部１１、送受信手段１２、アクセス手段１３、入力手段１４および表示手段１５としての機能を有している。
【００８６】
ここで、制御手段１０ａは、後述するように、制御手段１０ａの判断や管理サーバ６０や運転許可受付装置７０からの命令により、各種制御を行う。
また、ＩＣチップ１０ｂは、運転許可受付装置７０からの要求に応えて、内蔵されたＩＤ番号などを運転許可受付装置７０に対して送信する。また、このＩＣチップ１０ｂに、所定の動作が許可されるべき運転者の資格の情報が格納されており、運転許可受付装置７０からの要求に基づいて該資格情報が運転許可受付装置７０に対して送信される。
【００８７】
ここで、ＧＰＳ位置検出部（第一位置検出手段）１１は、後述するごとく管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）からの第一位置要求に応じ、スマートキー１０の現在位置（所在位置；緯度・経度情報）を全地球方位計測システム（ＧＰＳ）によって第一位置として検出するものである。その際、スマートキー１０の現在の所在位置として、高度や深度を検出してもよい。その場合、気圧に基づいて高度を計測する高度計や水圧に基づいて深度を計測する深度計を第一位置検出手段としてそなえる。
【００８８】
送受信手段（第一通知手段）１２は、ＧＰＳ位置検出部１１によって検出された前記第一位置を管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）に通知するもので、管理サーバ６０（管理手段６２）に通知する際にはネットワーク９０を介して送受信を行なう一方、運転許可受付装置７０（管理手段７２）に通知する際には送受信手段１２と運転許可受付装置７０との間で直接的に送受信を行なう。この送受信手段１２は、管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）からの各種要求や通知（第一位置要求、エラー通知、警告など）を受信する機能も果たす。
【００８９】
アクセス手段１３は、後述する制御手段６１に対するアクセスを行なうためのもので、管理サーバ６０に対してアクセスを行なう場合には、例えばスマートキー１０におけるキーボード（図示略）を操作して各種情報を入力しネットワーク９０を介して管理サーバ６０にアクセスする機能を果たすほか、運転許可受付装置７０（制御手段７１や管理手段７２）に対してアクセスを行なう場合にはＩＣチップ１０ｂもアクセス手段１３として機能することになる。
【００９０】
なお、送受信手段１２によるスマートキー１０と運転許可受付装置７０との間の通信としては、例えば赤外線通信やBluetooth（登録商標）通信などを用いてもよいし、上述し
たＩＣチップ１０ｂと後述するＩＣカードリーダ／ライタ７５との間で実行される無線通信を用いてもよい。
【００９１】
入力手段１４は、運転者により各種の入力がなされるためのもので、本実施形態では、特に、運転操作の許可の認証の際に、必要に応じてワンタイムパスワードの入力がなされる。また、表示手段１５には、通常は各種メッセージの表示がなされる。
【００９２】
体調管理用携帯端末装置２０は、スマートキー１０とは別体のものであって、上記スマートキー１０の運転者の身体の一部（例えば腕）に腕時計のごとく装着されることにより常時所持・携帯されるもので、運転許可受付装置７０と直接的に通信可能に構成されるとともに、ネットワーク９０を介して管理者端末３０、連絡先端末４０、主治医端末５０、管理サーバ６０および体調管理サーバ８０と通信可能に構成されている。
【００９３】
また、この体調管理用携帯端末装置２０は、請求項における「生体データ検出端末装置」を構成している。そして、この体調管理用携帯端末装置２０は、少なくとも、ＧＰＳ位置検出部２０ＧＳ、送受信手段２５５、生体センサ２０ＢＳ、ワンタイムパスワード処理手段２５８、および表示手段２４としての機能を有している。これらの機能以外の機能を含む体調管理用携帯端末装置２０の詳細構成については、図２を参照しながら後述する。
【００９４】
ここで、第二位置検出手段としてのＧＰＳ位置検出部２０ＧＳは、前述したスマートキ
ー１０のＧＰＳ位置検出部１１と同様、後述するごとく管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）からの第二位置要求に応じ、体調管理用携帯端末装置２０の現在位置（所在位置；緯度・経度情報）を全地球方位計測システム（ＧＰＳ）によって第二位置として検出するものである。その際、体調管理用携帯端末装置２０の現在の所在位置として、高度や深度を検出してもよい。その場合、気圧に基づいて高度を計測する高度計（後述する気象センサ２０ＷＳの気圧測定機能で代用可）や、水圧に基づいて深度を計測する深度計（後述する気象センサ２０ＷＳの水圧測定機能で代用可）を第二位置検出手段としてそなえる。体調管理用携帯端末装置２０におけるＧＰＳ位置検出部２０ＧＳは、上記第二位置要求に応じて位置検出を行なうだけでなく、所定周期で体調管理用携帯端末装置２０の現在の所在位置を検出し、後述するＣＰＵ２５に通知するようにも構成されている。
【００９５】
送受信手段２５５による第二通知手段としての機能は、後述するごとくＣＰＵ２５によって実現される、運転操作の許可を受ける際に係る機能で、ＧＰＳ位置検出部２０ＧＳによって検出された前記第二位置を、生体データ値に基づいて本人確認ができた場合に、前述したスマートキー１０の送受信手段１２と同様、管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）に通知するもので、管理サーバ６０（管理手段６２）に通知する際にはネットワーク９０を介して送受信を行なう一方、運転許可受付装置７０（管理手段７２）に通知する際には送受信手段１２と運転許可受付装置７０との間で直接的に送受信を行なう。なお、送受信手段２５５による体調管理用携帯端末装置２０と運転許可受付装置７０との間の通信としては、例えば赤外線通信やBluetooth（登録商標）
通信などを用いてもよい。また、送受信手段２５５は、管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）からの各種要求や通知（第２位置要求、動作状態要求、エラー通知、警告など）を受信する機能も果たす。
【００９６】
生体センサ２０ＢＳは、運転者の身体の一部（例えば腕）に接触・装着され、運転者の体調管理を行なうべくその運転者の生体データ値を検出するもので、生体データ値として、指紋、掌紋、声紋、虹彩、眼底あるいは掌における血管、などのほか、体温、血圧、心拍数、呼吸数、脈波、心電、血中酸素飽和濃度、血中酸素濃度、筋組織酸素濃度のうちの少なくとも一つを所定周期で検出するものである。なお、以下の実施形態における具体例では、体温、血圧、心拍数、呼吸数を検出するものを具体例にして、説明を行う。
【００９７】
この生体センサ２０ＢＳによって検出された所定周期毎の生体データ値は、後述するごとく、メモリ２０Ｍ（図２参照）に蓄積され、管理サーバ６０や運転許可受付装置７０からの要求に応じて、中断前後の生体データ値としてメモリ２０Ｍから読み出され、上述した送受信手段２５５としての機能を用いネットワーク９０を介して管理サーバ６０に通知・送信されたり、直接的に運転許可受付装置７０に通知・送信されるように構成されている。
【００９８】
なお、この生体センサ２０ＢＳで検出された生体データ値は、体調管理用携帯端末装置２０内部のＣＰＵ２５でも、所定のしきい値と比較されて本人であることの確認（認証）に用いられる。
【００９９】
なお、所定周期は、生体データ値が通常の値の範囲であれば、通常の所定の周期、例えば、５分毎、あるいは、１０分毎などに取得と比較とを行い、通常の値の範囲でなくなった場合には、通常の所定の周期より細かい周期、たとえば、１分毎などに取得と比較とを行う。なお、この場合、通常の値の範囲から外れる程度に応じて、取得と比較とを細かく行うことが望ましい。また、これと並行して、体調管理用携帯端末装置２０の装着／取り外し／再装着の履歴も保存しておくようにする。そして、この生体データ値の変化具合や、体調管理用携帯端末装置２０の装着／取り外し／再装着の履歴とにより、後述するよう
に、体調が正常である本人、体調が異常である本人、他人、の区別が可能になる。
【０１００】
なお、指や掌などに連続装着可能な生体センサ２０ＢＳを用いることで、指紋や掌紋や血管などの生体情報を連続的に取得できる。また、生体センサ２０ＢＳとして咽頭マイクを喉に装着することで、声紋の生体データ値が一定時間取得され続ける。
【０１０１】
さらに、心拍数や呼吸数に関しては、陸上競技選手が用いるような胸部センサパッドを生体センサ２０ＢＳとして胸部に貼り付けて用いることで、生体情報を連続的に取得することが可能になる。この場合の胸部センサパッドは、粘着性の部材による貼付、弾性ベルトによる装着など、各種の装着が可能である。
【０１０２】
また、体調管理用携帯端末装置２０において、後述するＣＰＵ２５によって実現される制御手段２５６（図２参照）としての機能が、動作状態検出手段としての機能も果たしている。この動作状態検出手段は、生体センサ２０ＢＳが運転者から生体データ値の検出する動作を行なっているか否か、つまり、体調管理用携帯端末装置２０が運転者の身体に実際に装着されその運転者から生体データ値を検出している状態にあるか否かを、動作状態として検出するもので、後述するごとく管理サーバ６０（管理手段６２）や運転許可受付装置７０（管理手段７２）からの動作状態要求に応じ、その動作状態の検出を行ない、その検出結果が、上述した送受信手段２５５としての機能を用いて、ネットワーク９０を介し管理サーバ６０に通知・送信されたり、直接的に運転許可受付装置７０に通知・送信されるように構成されている。
【０１０３】
また、ワンタイムパスワード処理手段２５８は、管理サーバ６０や運転許可受付装置７０で発生されたワンタイムパスワードを受信したり、あるいは、管理サーバ６０や運転許可受付装置７０で発生されたワンタイムパスワードと同期してワンタイムパスワードを生成するものである。このようにして受信あるいは生成されたワンタイムパスワードは、後述するように表示手段２４に表示される。なお、ワンタイムパスワード処理手段２５８は、上述した生体データ値によって本人であることの確認がなされた場合に、このワンタイムパスワードを表示する。
【０１０４】
管理者端末３０は、管理センタ等にそなえられ、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、体調管理用携帯端末装置２０を用いて運転者の体調を管理する管理者用の端末〔ＰＣ（パーソナルコンピュータ）等〕である。
【０１０５】
連絡先端末４０は、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、例えば、運転者の、友人や、親族、配偶者などの近親者によって用いられる端末（ＰＣ等）である。
【０１０６】
主治医端末５０は、後述するような各種通知を行なうべき連絡先の一つとして体調管理用携帯端末装置２０に予め登録されるもので、運転者の主治医によって用いられる端末（ＰＣ等）である。
【０１０７】
管理サーバ６０は、スマートキー１０の運転者に対し提供される各種運転操作の許可を与えるもので、制御手段６１、管理手段６２、認証手段６３、警告手段６４、統計値算出手段６５、統計値判断手段６６、ワンタイムパスワード生成手段６７およびワンタイムパスワード送信手段６８としての機能をそなえて構成されている。
【０１０８】
制御手段６１は、管理サーバの各部を制御するものであり、前述のごとく、スマートキー１０を所持する運転者の資格を判断して、運転操作の許可を与える際の各種制御を行う
ものである。
【０１０９】
なお、この制御手段６１は、運転者の車両への乗り込み時刻、運転や操縦や操作を行っている時間などを別途データベースに記録することで、運転時間の管理などの制御を行うことも可能である。また、運転が実際に行われたか否かによって、出勤簿などとして別途データベースにて管理することも可能であり、出勤を許可しなかった場合には、欠勤としてデータベース上で取り扱うことが可能である。
【０１１０】
管理手段６２は、携帯装置としてのスマートキー１０の動作状態を管理するもので、後述する認証手段６３、警告手段６４、統計値算出手段６５、統計値判断手段６６、ワンタイムパスワード生成手段６７およびワンタイムパスワード送信手段６８の機能を用いて、下記項目(31)〜(39)に示す管理機能を果たす。
【０１１１】
(31)運転者がスマートキー１０のアクセス手段１３によって管理サーバ６０に対するアクセスを行なった際に、スマートキー１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置を要求し、スマートキー１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定範囲外である場合に管理手段６２はスマートキー１０を所持する運転者に対して運転操作を許可せず、所定範囲内である場合に管理手段６２はスマートキー１０を所持する運転者に対して運転操作を許可する。
【０１１２】
ただし、本実施形態では、上記距離が所定範囲内であること加え、後述する認証手段６３により運転者が本人であることが認証された旨の本人認証結果が認証手段６３から通知され、且つ、動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中（体調管理用携帯端末装置２０が運転者の身体に装着された状態）である場合、管理手段６２は、スマートキー１０を所持する運転者に対して運転操作を許可を許可する。
【０１１３】
(32)管理手段６２（後述する認証手段６３）からの認証情報要求に応じた運転者による認証情報の入力・送信が行なわれなかった場合、管理手段６２は、スマートキー１０（運転者）に対し、その旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１１４】
(33)上記項目(31)で認証手段６３による本人認証の結果、運転者が本人ではないと判断された場合、管理手段６２は、スマートキー１０（運転者）やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１１５】
(34)上記項目(31)で第一位置、第二位置および動作状態の要求に対し、いずれか一つでも応答がない場合、管理手段６２は、スマートキー１０および体調管理用携帯端末装置２０の少なくとも一方に異状が生じている状態であると判断し、後述する警告手段６４による警告動作を実行するとともに、スマートキー１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１１６】
(35)上記項目(31)で動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中でない場合、つまり上記動作状態検出手段によって生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が運転者の身体に装着されていない場合）、管理手段６２は、スマートキー１０／
体調管理用携帯端末装置２０やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。また、管理手段６２は、管理サーバ６０において、当該運転者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることを、当該運転者（識別情報等）に対応付けて登録・保存する。
【０１１７】
(36)上記項目(31)で算出された距離が上記所定範囲外である場合、管理手段６２は、スマートキー１０と体調管理用携帯端末装置２０とが異なる場所に存在しスマートキー１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断し、後述する警告手段６４による警告動作を実行するとともに、スマートキー１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１１８】
(37)スマートキー１０と体調管理用携帯端末装置２０との距離が所定範囲内にあるか否かの位置チェックを定期的に行なう機能（後述する機能）。所定周期毎に、スマートキー１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置を要求し、スマートキー１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定時間以上（例えば３０分以上）に亘って所定範囲外である場合、管理手段６２は、スマートキー１０の置き忘れ、盗難等によりスマートキー１０と体調管理用携帯端末装置２０とが異なる場所に存在していると判断し、後述する警告手段６４による警告動作を実行し、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１１９】
(38)体調管理用携帯端末装置２０において生体センサ２０ＢＳによる生体データ検出動作が行なわれているか否かの検出動作チェックを定期的に行なう機能（図８参照しながら後述する機能）。所定周期毎に、体調管理用携帯端末装置（検出動作チェックの対象装置）２０に対し動作状態を要求し、対象装置２０から通知された動作状態が検出動作中（対象装置２０が運転者の身体に装着された状態）であるか否かを判断する。
【０１２０】
(38-1)検出動作中でない場合、管理手段６２は、上記項目(35)と同様、スマートキー１０／対象装置２０やシステム管理者に対し、その旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１２１】
(38-2)検出動作中である場合、管理手段６２は、対象装置２０について中断状態の登録を検索し、中断状態から検出動作中になった対象装置２０については検出動作を再開したものと判断し、後述するごとく対象装置２０に対し中断前後に蓄積された所定期間（例えば１時間）に亘る生体データ値（例えば体温、血圧、心拍数、呼吸数）を要求する。そして、後述する統計値算出手段６５により、対象装置２０から得られた中断前後の生体データ値について中断前統計値および再開後統計値（例えば平均値）を算出し、後述する統計値判断手段６６により、算出された中断前統計値と再開後統計値とを比較し、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一運転者の生体データ値の統計値であるか否かを判断する。なお、再開後（中断後）の生体データ値が前記所定期間に亘る分だけ検出されていない場合は、その所定期間に亘る生体データ値が検出・蓄積された時点で再開後統計値の算出を行なうことになる。
【０１２２】
(38-3)同一運転者であると判断された場合（上記差が所定範囲内である場合）、管理手段６２は、上記項目(31)や(37)と同様の位置チェックを行ないスマートキー１０と対象装置２０との距離が所定範囲内であれば、スマートキー１０を所持する運転者による運転操作を許可する。一方、同一運転者ではないと判断された場合（上記差が所定範囲外であ
る場合；つまり、対象装置２０を身体に装着した運転者が、生体データ値の検出動作中断前後で異なる人物である可能性が高いと判断された場合）、管理手段６２は、後述する警告手段６４による警告動作を実行するとともに、スマートキー１０／体調管理用携帯端末装置２０やシステム管理者に対しその旨を通知するためのエラー通知を行ない、運転操作を許可しない状態を維持する。
【０１２３】
(39)管理手段６２や認証手段６３からの認証情報要求に応じて、ワンタイムパスワード生成手段６７が生成したワンタイムパスワードと、スマートキー１０や運転許可受付装置７０から入力されたワンタイムパスワードとを比較して、ワンタイムパスワードが一致しなかった場合、あるいは、一定時間内にワンタイムパスワードの返信が無かった場合、管理手段６２は、スマートキー１０（運転者）に対し、その旨を通知するためのエラー通知を行ない、スマートキー１０を所持する運転者による運転操作を許可しない。
【０１２４】
認証手段６３は、スマートキー１０の運転者が所定の動作を行う際にその運転者によって入力される当該運転者についての認証情報に基づいて当該運転者の本人認証を行ない、その本人認証結果を管理手段６２に通知するものである。ここでは、認証情報としては、例えば、パスワード（パスフレーズ）、もしくは、指紋、虹彩、掌静脈パターン、顔などの生体情報などが挙げられる。スマートキー１０から管理サーバ６０にアクセスした場合、管理サーバ６０側では、そのスマートキー１０の電話番号を認識することができるので、各運転者について、電話番号とその運転者の登録認証情報とを対応付けてデータベースとして保存しておく。そして、認証手段６３は、上記データベースから電話番号に対応付けられた登録認証情報を読み出し、その登録認証情報と、アクセス時に運転者によって入力された認証情報とを比較することにより当該運転者の本人認証を行なうように構成されている。
【０１２５】
また、認証手段６３は、スマートキー１０の運転者が運転操作の許可を受ける際、上述した認証のほかに、ワンタイムパスワードによる認証を行うものである。
警告手段６４は、上記項目(34),(36)〜(39)に記載したように、管理手段６２からの要
求に対しスマートキー１０や体調管理用携帯端末装置２０から応答がない場合や、スマートキー１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合や、生体データ値の検出動作中断前後で運転者が異なる場合や、ワンタイムパスワードの一致が所定時間内に得られない場合、システム管理者もしくは運転者に対し警告通知を行なうものである。その警告通知は、管理サーバ６０においては、この管理サーバ６０のディスプレイ上での表示によって行なわれ、スマートキー１０や体調管理用携帯端末装置２０においてはブザー等を鳴動させたりＬＥＤランプ等を点滅させたりすることによって行なわれる。なお、上記警告通知に際して、体調管理用携帯端末装置２０では、後述する警告手段２５４が用いられる。また、上記警告通知は、上述したエラー通知と兼ねてもよい。
【０１２６】
統計値算出手段６５は、生体データ値の検出動作の中断前に生体センサ２０ＢＳによって検出された生体データ値（後述するメモリ２０Ｍに蓄積されたデータ）の平均値を中断前統計値として算出するとともに、生体データ値の検出動作の再開後に生体センサ２０ＢＳによって検出された生体データ値（後述するメモリ２０Ｍに蓄積されたデータ）の平均値を再開後統計値として算出するものである。
【０１２７】
統計値判断手段６６は、統計値算出手段６５によって算出された中断前統計値と再開後統計値とを比較し、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一運転者の生体データ値の統計値であるか否かを判断するものである。
【０１２８】
運転許可受付装置７０は、運転者がスマートキー１０をカード代わりに利用して運転操作の許可を受けるもので、上述したように、車両１００のドア、車両１００の運転席の座
席やステアリングの近傍、車両１００の操作卓などに設けられている。
【０１２９】
そして、本実施形態の運転許可受付装置７０は、制御手段７１、管理手段７２、認証手段７３、警告手段７４、ＩＣカードリーダ／ライタ７５、ワンタイムパスワード生成手段７７、ワンタイムパスワード送信手段７８、および入力・表示手段７９としての機能をそなえて構成されている。
【０１３０】
なお、制御手段７１、管理手段７２、認証手段７３、警告手段７４、ワンタイムパスワード生成手段７７およびワンタイムパスワード送信手段７８は、それぞれ上述した管理サーバ６０における制御手段６１、管理手段６２、認証手段６３、警告手段６４、ワンタイムパスワード生成手段６７およびワンタイムパスワード送信手段６８と同等の機能を果たすものである。
【０１３１】
また、入力・表示手段７９は、サービス提供の際にワンタイムパスワードなどの各種情報が入力されたり、また、サービス提供の際に各種メッセージを表示するものである。
本実施形態において、スマートキー１０には、前述したアクセス手段１３として機能しうる非接触型ＩＣ（ＩＣチップ１０ｂ）が内蔵されており、運転許可受付装置７０におけるＩＣカードリーダ／ライタ７５とスマートキー１０の非接触型ＩＣとの間で、サービス提供に必要な情報の授受を行なえるように構成されている。また、ＩＣカードリーダ／ライタ７５は、スマートキー１０（非接触型ＩＣ）が近接すると通信オン（ＯＮ）状態となって非接触ＩＣとの無線通信を行ない、非接触型ＩＣに保存されている識別情報（ＩＤ情報）やその他の各種情報を読み出したり、各種情報を書き込んだりするものである。
【０１３２】
制御手段７１は、運転許可受付装置７０の各部を制御する物であり、前述のごとく、スマートキー１０を所持する運転者の資格を判断して、運転操作（乗車や運転）の許可を与える際の各種制御を行うものである。なお、この制御手段７１は、ドアやゲートの駆動装置の制御手段、車両や機器の制御手段と同一であってもよい。
【０１３３】
なお、この制御手段７１は、運転者の乗車時刻、降車時刻、運転や操縦や操作を行っている時間などを別途データベースに記録することで、労働時間の管理、運転時間管理、操縦時間管理、操作時間管理などの制御を行うことも可能である。また、乗車や運転などが実際に行われたか否かによって、乗車簿などとして別途データベースにて管理することも可能であり、乗車を許可しなかった場合には、欠勤としてデータベース上で取り扱うことが可能である。
【０１３４】
管理手段７２は、携帯装置としてのスマートキー１０の動作状態を管理するもので、後述する認証手段７３および警告手段７４の機能を用いて、下記項目(41)〜(47)に示す管理機能を果たす。
【０１３５】
(41)上記項目(31)と同様、運転者がスマートキー１０のアクセス手段１３（非接触型ＩＣ）によって制御手段７１に対するアクセスを行なった際に、スマートキー１０および体調管理用携帯端末装置２０に対しそれぞれ第１位置および第２位置を要求し、スマートキー１０の送受信手段１２によって通知された第１位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第２位置との間の距離を算出し、算出された距離が所定範囲内（例えば１ｍ以内）であるか否かを判断し、所定範囲内である場合、管理手段７２は、制御手段７１による運転操作を許可する。ただし、本実施形態では、上記距離が所定範囲内であること加え、後述する認証手段７３によりサービスの運転者が本人であることが認証された旨の本人認証結果が認証手段７３から通知され、且つ、動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中（体調管理用携帯端末装置２０が運転者の身体に装着された状態）である場合、管理手段７２は、制御手段
７１による運転操作を許可する。
【０１３６】
(42)上記項目(32)と同様、管理手段７２（もしくは後述する認証手段７３）からの認証情報要求に応じた運転者による認証情報の入力が行なわれなかった場合、管理手段７２は、その旨を通知するためのエラー表示を運転許可受付装置７０の入力表示手段７９上で行なって運転者に通知し、制御手段７１による運転操作を不許可にする。
【０１３７】
(43)上記項目(33)と同様、上記項目(41)で認証手段７３による本人認証の結果、運転者が本人ではないと判断された場合、管理手段７２は、システム管理者に対しその旨を通知するためのエラー通知を行なうとともに、その旨を通知するためのエラー表示を運転許可受付装置７０のディスプレイ（図示略）上で行なって運転者に通知し、制御手段７１による運転操作を不許可にする。
【０１３８】
(44)上記項目(34)と同様、上記項目(41)で第１位置、第２位置および動作状態の要求に対し、いずれか一つでも応答がない場合、管理手段７２は、スマートキー１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断し、後述する警告手段７４による警告動作を実行するとともに、システム管理者に対しその旨を通知するためのエラー通知を行なうとともに、その旨を通知するためのエラー表示を運転許可受付装置７０のディスプレイ（図示略）上で行なって運転者に通知し、制御手段７１による運転操作を不許可にする。
【０１３９】
(45)上記項目(35)と同様、上記項目(41)で動作状態要求に応じて体調管理用携帯端末装置２０から通知された動作状態が検出動作中でない場合、つまり上記動作状態検出手段によって生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が運転者の身体に装着されていない場合）、管理手段７２は、システム管理者に対しその旨を通知するためのエラー通知を行なうとともに、その旨を通知するためのエラー表示を運転許可受付装置７０のディスプレイ（図示略）上で行なって運転者に通知し、制御手段７１による運転操作を不許可にする。また、管理手段７２は、当該運転者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることを、管理サーバ６０（管理手段６２）に通知し、当該運転者（識別情報等）に対応付けて登録・保存する。
【０１４０】
(46)上記項目(36)と同様、上記項目(41)で算出された距離が上記所定範囲外である場合、管理手段７２は、スマートキー１０と体調管理用携帯端末装置２０とが異なる場所に存在しスマートキー１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断し、後述する警告手段７４による警告動作を実行するとともに、システム管理者に対しその旨を通知するためのエラー通知を行なうとともに、その旨を通知するためのエラー表示を運転許可受付装置７０のディスプレイ（図示略）上で行なって運転者に通知し、制御手段７１による運転操作を不許可にする。
【０１４１】
(47)上記項目(39)と同様に、管理手段７２や認証手段７３からの認証情報要求に応じて、ワンタイムパスワード生成手段７７が生成したワンタイムパスワードと、スマートキー１０や運転許可受付装置７０に入力されたワンタイムパスワードとを比較して、ワンタイムパスワードが一致しなかった場合、あるいは、一定時間内にワンタイムパスワードの返信が無かった場合、管理手段７２は、スマートキー１０（運転者）に対し、その旨を通知するためのエラー通知を行ない、制御手段７１による運転操作を不許可にする。
【０１４２】
また、後述する警告手段７４による警告動作を実行するとともに、システム管理者に対しその旨を通知するためのエラー通知を行なうとともに、その旨を通知するためのエラー表示を運転許可受付装置７０のディスプレイ（図示略）上で行なって運転者に通知し、制
御手段７１による運転操作を不許可にするようにしてもよい。
【０１４３】
認証手段７３は、スマートキー１０の運転者が運転操作の許可を得る際にその運転者によって入力される当該運転者についての認証情報に基づいて当該運転者の本人認証を行ない、その本人認証結果を管理手段７２に通知するものである。ここでは、認証情報としては、例えば、パスワード（パスフレーズ）、もしくは、指紋、虹彩、掌静脈パターン、顔などの生体情報などが挙げられる。運転許可受付装置７０側では、各運転者について、スマートキー１０の非接触型ＩＣに登録されたＩＤ情報とその運転者の登録認証情報とを対応付けてデータベースとして保存しておく。そして、認証手段７３は、ＩＣカードリーダ／ライタ７５によってスマートキー１０の非接触型ＩＣから読み取られたＩＤ情報に対応付けられた登録認証情報を読み出し、その登録認証情報と、アクセス時に運転者によって入力された認証情報とを比較することにより当該運転者の本人認証を行なうように構成されている。
【０１４４】
また、認証手段７３は、スマートキー１０の運転者が運転操作の許可を得る際に、上述した認証のほかに、ワンタイムパスワードによる認証を行うものである。
警告手段７４は、上記項目(44),(46),(47)に記載したように、管理手段７２からの要求に対しスマートキー１０や体調管理用携帯端末装置２０から応答がない場合や、スマートキー１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合、ワンタイムパスワードの一致が所定時間内に得られない場合、システム管理者もしくは運転者に対し警告通知を行なうものである。その警告通知は、運転許可受付装置７０においては、この運転許可受付装置７０のディスプレイ（運転者が操作するタッチパネル）上での表示によって行なわれ、スマートキー１０や体調管理用携帯端末装置２０においてはブザー等を鳴動させたりＬＥＤランプ等を点滅させたりすることによって行なわれる。なお、上記警告通知に際して、体調管理用携帯端末装置２０では、後述する警告手段２５４が用いられる。また、上記警告通知は、上述したエラー通知と兼ねてもよい。
【０１４５】
なお、制御手段７１の制御により、上述した管理手段による運転操作の許可に応じて、図示されないドアの施錠が解除され、また、車両の運転や操縦が可能なようにエンジンの始動可能な状態になる。
【０１４６】
体調管理サーバ８０は、契約者（体調管理サーバ８０のサービスを受けるべく予め契約・登録を行なっている者）に対し、図１４および図１５を参照しながら後述するようなサービスを提供するためのもので、この体調管理サーバ８０は、各体調管理用携帯端末装置２０から定期的に受信した生体データ、気象データおよび位置データを蓄積し、生体データ、気象データおよび位置データを検出時刻に対応付けながらグラフ加工や地図生成を行なって得られたグラフや地図を保存する機能を有するほか、契約者に対し、蓄積されたデータやグラフ／地図の閲覧サービス（公開サービス）を提供する機能も有しており、サービス提供を望む契約者の認証を行なって、本人認証がなされた契約者に対し上記閲覧サービスの提供を行なうように構成されている。
【０１４７】
なお、契約者は、上記運転者と同一人物である場合もあるし、上記運転者と異なる人物（例えば、管理者や、上記運転者の友人／近親者／主治医等）である場合もある。また、端末３０，４０，５０は、いずれも、電話回線による通話・通信機能や電子メールの送受信機能を有しており、体調管理用携帯端末装置２０からの通知（後述する送受信手段２５５による通知）を受けることが可能に構成されている。
【０１４８】
ネットワーク９０は、上述したスマートキー１０，体調管理用携帯端末装置２０，端末３０，４０，５０，管理サーバ６０，運転許可受付装置７０および体調管理サーバ８０の相互を通信可能に接続するもので、ここではイントラネット、インターネット、公衆電話
回線、無線ＬＡＮ（Local Area Network）など各種通信方式のネットワークを含んでいるものとし、少なくともスマートキー１０、体調管理用携帯端末装置２０、端末３０、４０、５０の相互間では、電話回線による通話・通信を行なうことも可能であり、電子メールの送受信を行なうことも可能になっている。
【０１４９】
車両１００は、自動車、航空機、船舶、潜水艇などの各種の車両が含まれるが、この実施形態では、一般的な自動車を具体例とする。そして、この車両１００は、上述した運転許可受付装置７０のほか、車両制御装置１０１、エンジン１４０、ガラス１９０が備えられている。なお、ガラス１９０は透過率を制御可能であって、運転者の運転資格や運転操作許可に応じて透過率が制御される。
【０１５０】
〔１−２〕体調管理用携帯端末装置の構成：
ついで、上述した車両管理システム１で用いられる体調管理用携帯端末装置２０の構成について、図２を参照しながら説明する。図２は本実施形態の車両管理システム１における体調管理用携帯端末装置２０の構成を示すブロック図で、この図２に示すように、本実施形態の体調管理用携帯端末装置２０は、上述した通り、運転者によってスマートキー１０とともに常時所持・携帯されるものであって、上述した生体センサ２０ＢＳおよびＧＰＳ位置検出部２０ＧＳのほかに、気象センサ２０ＷＳ、閾値テーブル２０Ｔ、ＣＰＵ２５、停止操作部２６、回答入力部２７およびメモリ２０Ｍをそなえて構成されている。
【０１５１】
気象センサ２０ＷＳは、運転者の所在雰囲気中（運転者が所在している場所）の気象データとして、気温、水温、湿度、気圧、水圧、日照状況、紫外線量、のうちの少なくとも一つを所定周期で検出する超小型のものであるが、本実施形態では、気温（または水温）、湿度、気圧（または水圧）を検出するものとする。
【０１５２】
なお、生体センサ２０ＢＳ、気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳは、本携帯端末装置２０の本体に内蔵もしくは外付けされ、ケーブル等を介して有線接続、もしくは無線接続され、図１０〜図１２を参照しながら後述するごとく、所定周期で検出された結果を本携帯端末装置２０の本体に送信するようになっている。
【０１５３】
閾値テーブル２０Ｔは、運転者の体調を管理するための生体データ閾値を、気象条件毎に予め設定されて保持するもので、後述するＣＰＵ２５の閾値設定手段２５１としての機能によって作成・設定されるもので、本携帯端末装置２０を構成する例えばＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ハードディスク等の記憶部に保存・格納されている。
【０１５４】
このとき、生体データ閾値は、運転者毎に異なるほか、生活環境によっても異なるもので、運転者毎に、環境に応じた気象条件に従って設定される。運転者の平常時の体温Ｔ０、血圧Ｐ０、心拍数Ｎ０を基準にして、例えば、運転者が高温多湿環境下に居る場合には、気象条件が気温２５〜３０℃かつ湿度８０％以上である時（気象条件１）の生体データ閾値として体温Ｔ１、血圧Ｐ１、心拍数Ｎ１を設定し、気象条件が気温３０〜３５℃かつ湿度６０％以上である時（気象条件２）の生体データ閾値として体温Ｔ２、血圧Ｐ２、心拍数Ｎ２を設定し、気象条件が気温３５℃以上かつ湿度５０％以上である時の生体データ閾値として体温Ｔ３、血圧Ｐ３、心拍数Ｎ３を設定しておく。そして、気象条件１である時（気象条件３）には運転者の実際の体温Ｔ、血圧Ｐ、心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ１、Ｐ１、Ｎ１を超えた場合、また、気象条件２である時には運転者の実際の体温Ｔ、血圧Ｐ、心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ２、Ｐ２、Ｎ２を超えた場合、さらに、気象条件３である時には運転者の実際の体温Ｔ、血圧Ｐ、心拍数Ｎのいずれか一つもしくは全てが閾値Ｔ３、Ｐ３、Ｎ３を超えた場合、運転者の体調が異状（熱中症等）であると判断する。
【０１５５】
また、運転者が低温環境下に居る場合には、気象条件が気温０〜１０℃である時（気象条件４）の生体データ閾値として体温Ｔ４を設定し、気象条件が気温−１０〜０℃である時（気象条件５）の生体データ閾値として体温Ｔ５を設定し、気象条件が気温−１０℃以下である時（気象条件６）の生体データ閾値として体温Ｔ６を設定しておく。そして、気象条件４である時には運転者の実際の体温Ｔが閾値Ｔ４を下回った場合、また、気象条件５である時には運転者の実際の体温Ｔが閾値Ｔ５を下回った場合、さらに、気象条件６である時には運転者の実際の体温Ｔが閾値Ｔ６を下回った場合、運転者の体調が異状（低体温症等）であると判断する。
【０１５６】
さらに、運転者が高高度（低気圧）環境下に居る場合には、気象条件が気圧Ａ２〜Ａ１である時（気象条件７）の生体データ閾値として心拍数Ｎ７、呼吸数Ｋ７を設定し、気象条件が気圧Ａ３〜Ａ２である時（気象条件８）の生体データ閾値として心拍数Ｎ８、呼吸数Ｋ８を設定し、気象条件が気温３５℃以上かつ湿度５０％以上である時（気象条件９）の生体データ閾値として心拍数Ｎ９、呼吸数Ｎ９を設定しておく。そして、気象条件７である時には運転者の実際の心拍数Ｎ、呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ７、Ｋ７を超えた場合、また、気象条件８である時には運転者の実際の心拍数Ｎ、呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ８、Ｋ８を超えた場合、さらに、気象条件９である時には運転者の実際の心拍数Ｎ、呼吸数Ｋのいずれか一方もしくは両方が閾値Ｎ９、Ｋ９を超えた場合、運転者の体調が異状（高山病等）であると判断する。
【０１５７】
また、運転者が海水浴、入浴等で水につかっている場合には、気象条件が水圧Ｗ１〜Ｗ２かつ水温がＬ２〜Ｌ１である時（気象条件１０）の生体データ閾値として体温Ｔ１０、心拍数Ｎ１０を設定し、気象条件が水圧Ｗ２〜Ｗ３かつ水温がＬ３〜Ｌ２である時（気象条件１１）の生体データ閾値として体温Ｔ１１、心拍数Ｎ１１を設定し、気象条件が水圧Ｗ３以上かつ水温がＬ３以下である時（気象条件１２）の生体データ閾値として体温Ｔ１２、心拍数Ｎ１２を設定しておく。そして、気象条件１０である時には運転者の実際の体温Ｔ、心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１０、Ｎ１０を下回った場合、また、気象条件１１である時には運転者の実際の体温Ｔ、心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１１、Ｎ１１を下回った場合、さらに、気象条件１２である時には運転者の実際の体温Ｔ、心拍数Ｎのいずれか一方もしくは両方が閾値Ｔ１２、Ｎ１２を下回った場合、運転者の体調が異状であると判断する。
【０１５８】
また、体調管理用携帯端末装置２０の装着や取り外しの有無、上述した生体データしきい値との比較によって、以下の(a)〜(i)のように、運転者本人であるか否かの識別が可能になる。
(a)装置装着のまま、生体データ値に変化なし（同じしきい値範囲内）：本人，
(b)装置装着のまま、生体データ値ゆっくり変化：本人，
(c)装置装着のまま、生体データ値ゆっくり変化し元に戻る：本人，
(d)装置装着のまま、生体データ値急変：本人（体調異状），
(e)装置装着のまま、生体データ値急変し戻る：本人（体調異状後回復），
(f)装置取り外し後に再装着し、生体データ値に変化なし：本人，
(g)装置取り外し後に再装着し、生体データ値変化した後、ゆっくり戻る：本人，
(h)装置取り外し後に再装着し、生体データ値変化した後、違う値に戻る：第三者，
(i)装置取り外し後に再装着し、生体データ値変化したまま：第三者，
なお、以上の場合で、生体データ値が変化していて、本人か第三者かの区別が付きにくい状態では、本人とは認められない保留状態としておいて、生体データ値の取得と比較とを続行し、生体データ値が戻れば本人、戻らなければ他人というように、時間をかけて比較と識別とを行うようにしてもよい。
【０１５９】
なお、ここに示した(a)〜(i)は運転者本人か否かの識別にかかる基本的な識別処理の一例であって、各種の変形を加えることが可能である。
また、比較に用いる生体データ値の数や条件について、アンド条件（複数の全ての生体データ値が合致して本人と識別する）に用いる生体データ値を多くすれば、厳しい条件で本人の識別が可能になる。すなわち、他人を本人としてご認識する率は低下するものの、場合によっては、本人であっても本人と認識されない可能性が生じる。一方、アンド条件に用いる生体データ値を減らしたり、複数の生体データ値でオア条件（いずれかが合致すれば本人とする）とすれば、緩い条件での識別になり、本人の識別が容易になる反面、他人をも本人と識別してしまう可能性も生じる。
【０１６０】
また、以上の本人の体調の場合に、本人であると識別するか、あるいは、本人とは認められないと識別するか、いずれにするかは、設定により定めることが可能である。
これにより、運転者本人と第三者との区別が可能になる。また、運転者本人の場合でも、体調変化、運動や入浴時などに取り外した場合の変化や戻り具合などを、第三者が装着した場合と区別することが可能になる。
【０１６１】
また、指紋や掌紋や血管あるいは虹彩などを用いた生体認証では、認証のために生体情報を読み込ませる作業が面倒であったり、スキャンする装置が大がかりになったりして、面倒であるという問題が存在していたが、この実施形態では運転者が身につけている状態で生体データ値が一定時間取得され続けるので、従来のような問題も解消される。
【０１６２】
但し、指や掌などに連続装着可能なセンサを用いることで、指紋や掌紋や血管などの生体情報を連続的に取得でき、生体データ値が一定時間取得され続けるので、従来のような問題も解消される。
【０１６３】
ＣＰＵ（Central Processing Unit）２５は、所定のアプリケーションプログラムを実
行することにより、後述する閾値設定手段２５１、閾値読出手段２５２、比較手段２５３、警告手段２５４、送受信手段２５５、制御手段２５６および問合せ手段２５７として機能するものである。
【０１６４】
停止操作部２６は、後述する警告手段２５４によって実行される警告動作（鳴動動作や点滅動作等）を、運転者の意識的な操作によって停止させるためのもので、実際には、本携帯端末装置２０における操作スイッチ、表示画面（ディスプレイ）上のタッチパネルなどによって構成される。
【０１６５】
回答入力部２７は、後述する問合せ手段２５７による問い合せに応じて、運転者が、後述する送受信手段２５５による通知を実行するか否かを回答するためのもので、実際には、本携帯端末装置２０における操作スイッチや、表示画面（ディスプレイ）上のタッチパネルなどによって構成される。
【０１６６】
メモリ２０Ｍは、不揮発性のＲＡＭ等の記憶部で、生体センサ２０ＢＳによって所定周期で検出された生体データ値を蓄積・保存するものであり、後述する送受信手段２５５が、上記項目(38-2)にて上述した管理サーバ６０の管理手段６２からの要求を受けると、生体センサ２０ＢＳの検出動作中断前後における、所定期間（例えば１時間）に亘る生体データ値をメモリ２０Ｍから読み出して管理サーバ６０の管理手段６２に送信・通知するように構成されている。
【０１６７】
そして、閾値設定手段２５１は、上述した閾値テーブル２０Ｔを運転者毎に且つ生活環境に応じた気象条件毎に作成・設定するもので、運転者の平常時の体温Ｔ０、血圧Ｐ０、心拍数Ｎ０を基準として、上述のごとき気象条件と所定の生体データ閾値との対を入力設
定するためのもので、運転者、管理者、監視者等が手動操作で入力するように構成されていてもよいし、運転者の平常時の体温Ｔ０、血圧Ｐ０、心拍数Ｎ０と競技環境／作業環境とを指定入力することにより、自動的に入力するように構成されていてもよい。
【０１６８】
閾値読出手段２５２は、気象センサ２０ＷＳによって検出された気象データ（気温／水温、湿度、気圧／水圧）に対応する気象条件について設定された生体データ閾値を閾値テーブル２０Ｔから検索して読み出すものである。
【０１６９】
比較手段２５３は、閾値読出手段２５２によって読出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（体温、血圧、心拍数、呼吸数）とを比較し、上述したような基準に従って運転者の体調異状を判断・検知するものである。また、運転者の体調異状に加え、上述した(a)〜(i)のようにして、運転者本人か否かの判断をするものである。
【０１７０】
警告手段（体調異状警告手段）２５４は、後述の制御手段２５６によって動作を制御され、比較手段２５３による比較の結果、運転者の体調異状を検知した場合や、上述した警告手段６４、７４から警告通知を送受信手段２５５で受けた場合に、運転者に対して警告を発するものであり、本実施形態では、例えば、本携帯端末装置２０におけるブザー等を鳴動させたりＬＥＤランプ等を点滅させたりする。このような警告動作（鳴動動作や点滅動作）は、上述した通り、運転者が停止操作部２６を操作することにより、後述の制御手段２５６を介して停止される。なお、携帯端末装置２０の本体として、後述するごとく携帯電話装置を用いる場合には、警告手段２５４により、鳴動動作として、携帯電話装置に呼び出し動作を実行させてもよい。
【０１７１】
送受信手段２５５は、上述した通り、第二通知手段としての機能（第二位置を管理サーバ６０や運転許可受付装置７０に通知する機能）や、動作状態を管理サーバ６０や運転許可受付装置７０に通知する機能や、メモリ２０Ｍの生体データ値を管理サーバ６０や運転許可受付装置７０に通知する機能を果たすほか、後述の制御手段２５６によって動作を制御され、比較手段２５３による比較の結果、運転者の体調異状を検知した場合、その旨を所定の連絡先に通知する体調異状通知手段としての機能を果たすもので、運転者の体調異状を通知する際には、生体センサ２０ＢＳによって検出されている生体データ値、気象センサ２０ＷＳによって検出されている気象データ、およびＧＰＳ位置検出部２０ＧＳによって検出された運転者の所在位置も併せて通知する。その際、送受信手段２５５は、予め登録されている電話番号に自動発呼することにより運転者の体調異状の通知を行なってもよいし、予め登録されているメールアドレスに対し電子メールを自動送信することにより運転者の体調異状の通知を行なってもよい。
【０１７２】
なお、所定の連絡先については、制御手段２５６によって切り換えられるもので、詳細については後述する。また、送受信手段２５５は、生体センサ２０ＢＳによって検出されている生体データ値、気象センサ２０ＷＳによって検出されている気象データ、およびＧＰＳ位置検出部２０ＧＳによって検出された運転者の所在位置を、上述した体調管理サーバ８０に対し、所定周期で送信する機能を果たすものとする。また、送受信手段２５５は、外部（ネットワーク９０や運転許可受付装置７０）との間でデータの送受信を行なうものであって、後述するような通知機能（送信機能）だけでなく外部からの通知等の情報（例えば管理サーバ６０や運転許可受付装置７０からの要求、エラー通知、警告通知など）を受信する機能も有している。
【０１７３】
制御手段２５６は、上述した動作状態検出手段としての機能を果たすほか、下記項目(51)〜(54)のごとく、送受信手段２５５の通知動作および警告手段２５４の警告動作を制御するものである。ここで、問合せ手段２５７は、やはり制御手段２５６によって動作を制
御され、警告手段２５４の警告動作を停止させる操作が所定時間内に実行された場合、送受信手段２５５による体調異状の通知動作を実行するか否かについて運転者に問い合せるもので、実際には、本携帯端末装置２０におけるディスプレイ上に表示を行ない、運転者がタッチパネルや操作スイッチ（回答入力部２７）を操作して入力する回答を、制御手段２５６によって受信するように構成されている。
【０１７４】
(51)比較手段２５３による比較の結果、運転者の体調異状を検知した場合、警告手段２５４を介して運転者に対する警告動作を実行させる。
(52)警告手段２５４の警告動作を停止させる操作（停止操作部２６の操作）が警告動作を開始してから所定時間以上経過しても実行されない場合、送受信手段２５５による体調異状の通知を実行させる。この場合、例えば消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なう。
【０１７５】
(53)問合せ手段２５７による問合せに対し送受信手段２５５による体調異状の通知動作を実行する旨の回答を運転者が行なった場合、送受信手段２５５による体調異状の通知動作を実行させる。この場合、例えば、予め登録されている主治医の電話（例えば主治医端末５０）に対する自動発呼を行なうことにより、運転者が、主治医に適切な処置の指示を仰ぐことができるようにする。
【０１７６】
(54)運転者が問合せ手段２５７による問合せに対し所定回数連続して送受信手段２５５による体調異状の通知動作の実行を拒否した場合、送受信手段２５５による体調異状の通知動作を強制的に実行させる。この場合、例えば友人や近親者（例えば連絡先端末４０）に対する通知を行なう。
【０１７７】
ワンタイムパスワード処理手段２５８は、管理サーバ６０や運転許可受付装置７０で発生されたワンタイムパスワードを受信したり、あるいは、管理サーバ６０や運転許可受付装置７０で発生されたワンタイムパスワードと同期してワンタイムパスワードを生成するものである。このようにして受信あるいは生成されたワンタイムパスワードは、上述したように生体データ値によって運転者本人であると確認された場合に、後述するように表示手段２４に表示される。
【０１７８】
〔１−３〕車両の構成：
図３は本発明の一実施形態としての車両１００の構成を示すブロック図である。この図３に示すように、本実施形態の車両１００は、可視光線の透過率を調整可能な調光ガラス１９０を、ウインドウガラス１９１〜１９６としてそなえた自動車（車両）１００において、各調光ガラス１９０の透過率を制御したり、エンジン１４００の始動などを制御するものである。なお、この実施形態では、制御手段７１と、車両制御装置１０１とで、請求項における制御手段を構成している。
【０１７９】
〔１−３−１〕車両のガラスの構成：
本実施形態における車両としての自動車１００は、ここでは、一般的な４ドアタイプの乗用車を具体例とし、６枚のウインドウガラス１９１〜１９６（フロントウインドウガラス１９１，右前サイドウインドウガラス１９２，左前サイドウインドウガラス１９３，右後サイドウインドウガラス１９４，左後サイドウインドウガラス１９５およびリアウインドウガラス１９６）をそなえている。
【０１８０】
これらのウインドウガラス１９１〜１９６を成す調光ガラス１９０としては、図４（ａ）に示すような調光ガラス１９０Ａ、もしくは、図４（ｂ）に示すような調光ガラス１９０Ｂ、もしくは、図４（ｃ）に示すような調光ガラス１９０Ｃのいずれかを用いることができる。
【０１８１】
ここで、「調光ガラス」とは、ガラスそのものの可視光線の透過率や着色具合などを自由に調整可能とすることで、カーテンやシャッタなどを用いることなく、当該ガラスの隔てた側を視認不可能なもの（高濃度な状態）とすることが可能なガラスである。
【０１８２】
また、ここでいう「調光ガラス」の「ガラス」とは、いわゆる二酸化珪素を主成分とするガラスという材質を限定的に指すのではなく、窓などに利用され得る、通常、略無色透明である板状のものを指す広義の「ガラス」であり、アクリルやポリカーボネートといったプラスチックなどの材質のものも含まれる。
【０１８３】
図４（ａ）は調光ガラス（第一例）１９０Ａの構造を模式的に示す断面図で、この図４（ａ）に示すように、調光ガラス１９０Ａは、液晶を用いて調光可能に構成されたものであり、通常は透明な状態であったものが、電圧の印加により液晶分子の配向性が変わることにより光が遮られる構成を有している。
【０１８４】
より具体的に説明すると、調光ガラス１９０Ａは、２枚のガラス板（透明板）１２００，１３００の間に有機エレクトロルミネッセンス素子層１４００が挟入されることによって構成されている。なお、以下では「エレクトロルミネッセンス」を「ＥＬ」と略記する場合がある。
【０１８５】
有機ＥＬ素子層１４００は、陽極透明電極１４１０と陰極透明電極１４２０とが有機ＥＬ層１４３０を挟入することにより構成されている。そして、陽極透明電極１４１０と陰極透明電極１４２０との間に電圧を印加することにより、有機ＥＬ層１４３０が発光するようになっている。
【０１８６】
この有機ＥＬ層１４３０は、陽極側から順に正孔輸送層１４４０，発光層１４５０および電子輸送層１４６０の３層を積層されて構成されており、陽極透明電極１４１０と陰極透明電極１４２０との間に電圧が印加されることにより発光層１４６０から陽極方向に向けて発光光が発せられるのである。
【０１８７】
また、発光層１４６０は、光の３原色である赤（Ｒ），緑（Ｇ），青（Ｂ）を各々発光する発光体を、マトリクス状に規則正しく配列して構成されており、このような構成により、調光ガラス１９０Ａを、カラー表示装置として機能させることが可能になっている。
【０１８８】
調光ガラス１９０Ａにおいて、有機ＥＬ素子層１４００による表示状態（３原色用発光体の発光状態）は、後述する調整手段１０１ｂの表示制御機能や居眠り運転抑制制御機能によって制御され、全面的に同一色の着色表示を行なえるだけでなく、任意の画像を表示させ、外部に対して様々な情報を報知することが可能になっている。
【０１８９】
なお、本実施形態においては、有機ＥＬ層１４３０は正孔輸送層１４４０，発光層１４５０および電子輸送層１４６０の３層により構成されているが、本発明はこれに限らず、単一の層からなるものや、正孔輸送層と発光層の２層からなるもの等、有機ＥＬ層と呼ばれるものによって構成されていればよい。
【０１９０】
そして、調光ガラス１９０Ａでは、可視光線の透過率を調整すべく、液晶フィルム１５００が車室内側に貼付されている。液晶フィルム１５００を調光ガラス１９０Ａの車室内側つまりガラス板１３００に貼付することで、この液晶フィルム１５００による調光（可視光線の透過率の変更・調整；後述）を行なっても、有機ＥＬ素子層１４００による外部（車室外）に対する表示（後述）が液晶フィルム１５００によって遮られることはない。
【０１９１】
液晶フィルム１５００は、２枚の透明薄膜１５１０，１５２０の間に、透明電極１５３０，１５４０および液晶層（液晶分子）１５５０が挟入されることによって構成されている。液晶層１５５０は、透明電極１５３０，１５４０の間に挟入されている。
【０１９２】
そして、これらの透明電極１５３０，１５４０の間に所定の電圧を印加することにより、液晶層１５５０における液晶分子の配向性を変化させることで可視光線が遮られるように構成されている。
【０１９３】
すなわち、液晶フィルム１５００つまりは調光ガラス１９０Ａは、電圧を印加しない状態で透明な状態（可視光線の透過率が所定値である７０％以上の状態）であるが、所定の電圧を印加すると高濃度な状態（可視光線の透過率が所定値である７０％未満の状態）に切り換えられるようになっている。この液晶フィルム１５００に対する印加電圧は、後述する調整手段１０１ｂによって調整・制御される。
【０１９４】
上述のごとく、１枚の調光ガラス１９０Ａにおいて、有機ＥＬ素子層１４００および液晶フィルム１５００をそなえることにより、有機ＥＬ素子層１４００によるカラー表示装置としての機能と、液晶フィルム１５００による一般的な調光ガラスとしての機能との両方を実現することが可能になるのである。なお、調光ガラス１９０Ａにおいて、カラー表示を目的としないのであれば、ＲＧＢの３色の発光体全てをそなえる必要はない。
【０１９５】
図４（ｂ）は調光ガラス（第２例）１９０Ｂの構造を模式的に示す断面図である。この図４（ｂ）に示すように、調光ガラス１９０Ｂは、フォトクロミック方式を用いて調光可能に構成されたもので、図４（ａ）に示した調光ガラス１９０Ａとほぼ同様に構成されているが、調光ガラス１９０Ｂでは、調光ガラス１９０Ａの液晶フィルム１５００に代え、フォトクロミックガラス層１６００がそなえられている。このフォトクロミックガラス層１６００は、特定の波長の光を照射することにより、着色する物質を用いたもので、調光ガラス１９０Ｂの車室外側つまりガラス板１２００に貼付されている。なお、図４（ｂ）中、既述の符号と同一の符号は、同一もしくはほぼ同一の部分を示しているので、その説明は省略する。
【０１９６】
より具体的に説明すると、調光ガラス１９０Ｂにおいては、可視光線の透過率を調整すべく、陽極側のガラス板１２００の外側に、特定波長の光の照射により着色する機能を有するフォトクロミックガラス層１６００が設けられている。このフォトクロミックガラス層１６００つまりは調光ガラス１９０Ｂは、通常、透明な状態（可視光線の透過率が所定値である７０％以上の状態）であるが、有機ＥＬ層１４３０（発光層１４５０）に当該特定波長を有
する光を発光させると着色され高濃度な状態（可視光線の透過率が所定値である７０％未満の状態）に切り換えられるようになっている。フォトクロミックガラス層１６００を着色すべく有機ＥＬ層１４３０（発光層１４５０）に当該特定波長を有する光を発光させる指示・制御は、後述する調整手段１０１ｂによって行なわれる。
【０１９７】
このとき、調光ガラス１９０Ｂにおいて、フォトクロミックガラス層１６００は、特定の紫外線光により着色するものとし、有機ＥＬ素子層１４００の発光層１４５０は、赤（Ｒ），緑（Ｇ），青（Ｂ）の光の３原色および当該特定の紫外線光を発する４種類の発光体をマトリクス状に規則正しく配列して構成されているものとする。この場合、紫外線光用発光体の発光状態の制御は、後述する調整手段１０１ｂによって行なわれる一方、有機ＥＬ素子層１４００による表示状態（３原色用発光体の発光状態）は、調光ガラス１９０Ａと同様、後述する調整手段１０１ｂの表示制御機能や居眠り運転抑制制御機能によって制御され、全面的に同一色の着色表示を行なえるだけでなく、任意の画像を表示させ、外部に対して様々な情報を報知することが可能になっている。
【０１９８】
上述のごとく、１枚の調光ガラス１９０Ｂにおいて、有機ＥＬ素子層１４００およびフォトクロミックガラス層１６００をそなえることにより、有機ＥＬ素子層１４００によるカラー表示装置としての機能と、有機ＥＬ素子層１４００（紫外線用発光体）およびフォトクロミックガラス層１６００の協働動作による調光ガラスとしての機能との両方を実現することが可能になるのである。なお、調光ガラス１９０Ｂにおいてカラー表示を目的としないのであれば、ＲＧＢの３色の発光体全てをそなえる必要はなく、また、フォトクロミックガラス層１６００を着色するための光は紫外線光に限らず、赤外線光や、単色表示時であれば表示用の光と異なる波長の光でもよく、表示装置として使用する際に用いられる波長の光でなければよい。
【０１９９】
図４（ｃ）は調光ガラス（第３例）１９０Ｃの構造を模式的に示す断面図で、この図４（ｃ）に示すように、調光ガラス１９０Ｃは、図４（ａ）に示す調光ガラス１９０Ａの液晶フィルム１５００を取り除いたもの、もしくは、図４（ｂ）に示す調光ガラス１９０Ｂのフォトクロミックガラス層１６００を取り除いたものと等価な構成になっている。なお、フォトクロミックガラス層１６００をそなえていないので、当然、調光ガラス１９０Ｂについて上述した、有機ＥＬ素子層１４００における紫外線用発光体も不要になる。また、図４（ｃ）中、既述の符号と同一の符号は、同一もしくはほぼ同一の部分を示しているので、その説明は省略する。
【０２００】
より具体的に説明すると、調光ガラス１９０Ｃにおいては、有機ＥＬ素子層１４００が、カラー表示を行なうだけでなく、可視光線の透過率を調整するものとして機能する。つまり、有機ＥＬ素子層１４００つまりは調光ガラス１９０Ｃは、通常、透明な状態（可視光線の透過率が所定値である７０％以上の状態）であるが、有機ＥＬ層１４３０（発光層１４５０）を発光させ何らかのカラー表示を行なうと高濃度な状態（可視光線の透過率が所定値である７０％未満の状態）に切り換えられるようになっている。
【０２０１】
このとき、調光ガラス１９０Ｃを高濃度にすることを目的とする有機ＥＬ層１４３０の発光制御は、後述する調整手段１０１ｂによって行なわれる一方、調光ガラス１９０Ｃにおいてカラー表示を行なうことを目的とする有機ＥＬ層１４３０の発光制御は、後述する後述する調整手段１０１ｂの表示制御機能や居眠り運転抑制制御機能によって行なわれる。この調光ガラス１９０Ｃにおいても、有機ＥＬ素子層１４００による表示状態（３原色用発光体の発光状態）は、調光ガラス１９０Ａ，１９０Ｂと同様、後述する調整手段１０１ｂの表示制御機能や居眠り運転抑制制御機能によって制御され、全面的に同一色の着色表示を行なえるだけでなく、任意の画像を表示させ、外部に対して様々な情報を報知することが可能になっている。
【０２０２】
上述のごとく、１枚の調光ガラス１９０Ｃにおいて、有機ＥＬ素子層１４００をそなえることにより、カラー表示装置としての機能と調光ガラスとしての機能との両方を実現することが可能になるのである。なお、調光ガラス１９０Ｃにおいてカラー表示を目的としないのであれば、ＲＧＢの３色の発光体全てをそなえる必要はない。
【０２０３】
〔１−３−２〕車両の電気的構成：
図３に示す本実施形態の自動車１００においては、エンジン１４００の駆動がオルタネーター（図示略）に伝わり該オルタネーターによる発電が行なわれ、その電力は、通常のバッテリと本実施形態の車両管理のための専用バッテリと（いずれも図示略）に蓄積される。ここで、通常のバッテリは、エンジン１４００の点火プラグや各種装備品を作動させるための電源であり、専用バッテリは本実施形態に係る調光ガラス１９０を動作させるための専用の電源である。このように、他の装備品等を作動させるための電源と、調光ガラス１９０を作動させるための電源とを分離することにより、エンジン１４００非作動時に
調光ガラス１９０が電力を消費していても、エンジン１４００始動のためのバッテリが上がってしまうのを防止できるようになっている。
【０２０４】
そして、本実施形態の車両１００は、図３に示すように、６枚のウインドウガラス１９１〜１９６を成す調光ガラス１９０のそれぞれに接続され、各調光ガラス１９０における可視光線の透過率を調整制御するとともに、各調光ガラス１９０における有機ＥＬ素子層１４００によるカラー表示を制御し、さらに、エンジン１４００の各種制御を行うものである。
【０２０５】
すなわち、車両１００は、制御手段としてのＣＰＵ１０１Ａ，位置検出手段としてのＧＰＳ位置検出部１２１，速度検出手段としての速度センサ１２２，明度検出手段としての明度センサ１２３，ＲＯＭおよびＲＡＭからなる記憶部１３０，をそなえて構成されている。
【０２０６】
ここで、記憶部１３０のＲＯＭ（Read Only Memory）は、車両制御装置１０１としての機能を実現すべくＣＰＵ１０１Ａが実行すべき各種プログラムや、これらのプログラムを実行するために必要になる初期データ（デフォルト値等）や、後述する位置判定手段１１１および速度判定手段１１２ならびに居眠り・飲酒判定手段１１４による判定でそれぞれ必要となる位置判定条件および速度判定条件ならびに居眠り判定条件や、その判定に必要となる領域情報（後述する特定領域の経度・緯度情報）および速度情報（後述する速度ゼロの情報）ならびに居眠り判定基準情報や、ウインドウガラス１９１〜１９６を成す各調光ガラス１９０における有機ＥＬ素子層１４００で表示されるオリジナル画像データ（後述するブレーキ用表示画像データや方向指示用表示画像データのほか、ユーザの好みによって格納された各種表示画像データ等）などを記憶するものである。
【０２０７】
なお、本実施形態において、位置判定条件は、自動車１００の所在位置が、予め指定された特定領域（より具体的には、自動車１００の走行移動しうる公道上以外の領域；例えば私有地やコンビニの駐車場など）に属していることであり、速度判定条件は、自動車１００の移動速度（車速）がゼロであることである。
【０２０８】
記憶部１３０のＲＡＭ（Random Access Memory）は、ＲＯＭに記憶されたプログラムをＣＰＵ１０１Ａが実行する際に使用するデータ（フラグや変数の値など）を一時的に記憶するほか、ウインドウガラス１９１〜１９６を成す各調光ガラス１９０における有機ＥＬ素子層１４００によってカラー表示を行なう際に有機ＥＬ素子層１４００で表示すべき画像データを一時的に記憶するものである。
【０２０９】
ＧＰＳ位置検出部１２１は、自動車１００の所在位置（現在位置；緯度・経度情報）を、例えば既設のカーナビゲーションのＧＰＳ（Global Positioning System）機能を用い
て検出するものである。速度センサ１２２は、自動車１００の移動速度（車速）を検出するもので、この速度センサ１２２も、自動車１００に既設のものが用いられる。明度センサ１２３は、自動車１００外部の明度（車室外の明るさの度合い；単位：ルクス(lx)）を検出するものである。
【０２１０】
また、車両制御装置１０１には、各種操作入力部が接続されており、アクセルペダル１５１，ブレーキペダル１５２，方向指示器操作部１５３，切換スイッチ１５４，表示指示入力部１５５，居眠りや飲酒を検知するセンサ１５７などが接続されている。
【０２１１】
また、車両制御装置１０１からの指示を受けて各種表示を行う表示部１６０を備えている。なお、表示部１６０は、速度計などの表示部と兼用したり、カーナビゲーション装置の表示部と兼用することが可能である。
【０２１２】
切換スイッチ１５４は、各調光ガラス１９０の透明状態から高濃度状態への切換指示や各調光ガラス１９０の高濃度状態から透明状態への切換指示を、ＣＰＵ１０１Ａ（後述する調整手段１０１ｂ）に対して行なうもので、フロントウインドウガラス１９１，右前サイドウインドウガラス１９２，左前サイドウインドウガラス１９３，右後サイドウインドウガラス１９４，左後サイドウインドウガラス１９５およびリアウインドウガラス１９６の全てについて同時に切り換える指示や、これらのウインドウガラス１９１〜１９６のうちの少なくとも一つを指定して選択的に切り換える指示を行なえるようになっている。また、切換スイッチ１５４は、後述するごとく明度センサ１２３による検出結果（明度）に応じた透過率調整を行なう明度調整モードの設定・解除も行なえるようになっている。
【０２１３】
表示指示入力部１５５は、各調光ガラス１９０における有機ＥＬ素子層１４００によるカラー表示についての実行指示や解除指示を、ＣＰＵ１０１Ａ（後述する調整手段１０１ｂの表示制御機能や居眠り運転抑制制御機能）に対して行なうもので、例えば、各調光ガラス１９０で表示されるべき画像を記憶部１３０のＲＯＭに保存されているオリジナル画像データの中から指定しその画像の表示指示や解除指示を行なったり、各調光ガラス１９０で発光されるべき色を指定しその色による表示指示や解除指示を行なったり、図５（ａ）を参照しながら後述するようなブレーキ用表示画像を運転者のブレーキペダル１５２の操作に応じてリアウインドウガラス１９６（調光ガラス１９０）に表示させるブレーキ表示モードの設定や解除を指示したり、図５（ｂ）を参照しながら後述するような方向指示用表示画像を、運転者によって操作される方向指示器操作部１５３の動作に応じて表示させる方向指示表示モードの設定や解除を指示したりするものである。
【０２１４】
センサ１５７は、運転者の居眠りや飲酒を検知するもので、該センサ１５７の検知結果は、居眠り・飲酒判定手段１１４で判定される。そして、居眠り・飲酒判定手段１１４の判定結果（居眠りなし／居眠り発生）は、調整手段１０１ｂに伝達される。そして、後述する調整手段１０１ｂやエンジンコントローラ１０１ａにより、居眠り運転抑制プログラムが実行され、居眠り運転抑制制御機能が働く。
【０２１５】
なお、図１７（ａ）または図１７（ｃ）のように、センサ１５７は、たとえば、ダッシュボード１５９Ａの運転席に近いいずれかの位置で、居眠り検知としては運転者の顔を動画で撮影可能なカメラ、飲酒検知としてはアルコールセンサ、などが該当する。なお、カメラの配置場所は、サンバイザー、ダッシュボード上、Ａピラー、ステアリングの中心付近、など変形が可能である。
【０２１６】
この場合、運転者の顔画像に含まれる眼の開き具合により、居眠り・飲酒判定手段１１４で判定がなされる。なお、この場合、顔外形の所定範囲内の、横に２つ並んだ状態の、横長の白目とその中央の黒目とを、パターン認識により認識し、眼の開き具合（縦横比）を求めて判定を行う。
【０２１７】
また、横あるいは斜めの方向から運転者を撮影し、頭部あるいは上半身の位置や動きで居眠りを検出・判定することも可能である。
また、車両の走行軌跡が蛇行していることによっても居眠りを検知でき、その場合には、ＧＰＳ位置検出部１２１や、図示されないステアリング操作角度センサなどがセンサ１５７を構成している。また、蛇行だけでなく、通常のステアリング操作とは異なる、居眠り時の急激なステアリング操作も居眠り検知に用いることができる。
【０２１８】
さらには、後述するように、運転者の脳波を調べたり、運転者の反射神経などを検知することでも居眠り検知が可能である。
ＣＰＵ１０１Ａは、記憶部１３０のＲＯＭに記憶されている調光制御プログラム／表示
制御プログラム／居眠り運転抑制プログラムを読み出して実行することにより、後述する位置判定手段１１１，速度判定手段１１２，エンジンコントローラ１０１ａおよび調整手段１０１ｂの居眠り運転抑制制御機能や居眠り運転抑制制御機能としての機能を果たすものである。
【０２１９】
位置判定手段１１１は、ＧＰＳ位置検出部１２１によって検出された自動車１００の所在位置（現在位置；緯度・経度情報）が、記憶部１３０のＲＯＭに記憶されている位置判定条件を満たしているか否か、すなわち、特定領域（自動車１００の走行移動しうる公道上以外の領域；例えば私有地やコンビニの駐車場など）に属しているか否かを判定するものである。この位置判定手段１１１による判定は、ＧＰＳ位置検出部１２１によって検出された所在位置の緯度・経度情報が、記憶部１３０のＲＯＭに予め登録されている特定領域の経度・緯度情報に属しているか否かを判定することによって行なわれる。
【０２２０】
速度判定手段１１２は、速度センサ１２２によって検出された自動車１００の移動速度（車速）が、記憶部１３０のＲＯＭに記憶されている速度判定条件を満たしているか否か、すなわち、ゼロであるか否かを判定するものである。
【０２２１】
居眠り・飲酒判定手段１１４は、センサ１５７で検知される運転者の検知結果に基づいて、居眠りなし／居眠り発生といった判定を行い、判定結果を調整手段１０１ｂに伝達する。
【０２２２】
なお、居眠りではないものの、居眠りの手前の状態がセンサ１５７に検出されることもあるため、居眠りなし／居眠り注意／居眠り発生、といった判定を行うようにしてもよい。
【０２２３】
エンジンコントローラ１０１ａは、アクセルペダル１５１，ブレーキペダル１５２などに基づいてエンジン１４００の回転数を制御するほか、上述した居眠り・飲酒判定手段１１４による判定結果に基づいて、後述する調整手段と共に居眠り運転抑制制御機能を実行する。
【０２２４】
調整手段１０１ｂは、後述するように、上記道路運送車両の保安基準（第２９条第４項）に従い、運転者の前方および両側方におけるウインドウガラス１９１〜１９９を、位置判定手段１１１および速度判定手段１１２による判定結果と切換スイッチ１５４によって行なわれる切換指示とに従った透過率調整対象とする一方、後述するように、上記ウインドウガラス１９１〜１９９以外のウインドウガラス１９４〜１９６を、切換スイッチ１５４によって行なわれる切換指示のみに従った透過率調整対象としている。
【０２２５】
また、調整手段１０１ｂは、居眠り運転抑制制御のため、居眠り・飲酒判定手段１１４の判定結果に従い、少なくともウインドウガラス１９１〜１９９、望ましくはウインドウガラス１９１〜１９６を、透過率調整対象とする。
【０２２６】
つまり、調整手段１０１ｂは、ウインドウガラス１９１〜１９９を成す各調光ガラス１９０を透明状態から高濃度状態へ切り換える指示を切換スイッチ１５４から受けると、位置判定手段１１１によって自動車１００の所在位置が特定領域に属していると判定され且つ速度判定手段１１２によって自動車１００の移動速度がゼロであると判定された場合に限り、ウインドウガラス１９１〜１９９を成す各調光ガラス１９０の透過率を所定値未満（例えば７０％未満）に調整し、各調光ガラス１９０を透明状態から高濃度状態へ切り換える。
【０２２７】
このようにウインドウガラス１９１〜１９９を成す各調光ガラス１９０を高濃度状態へ
切り換えた後も、所定制御周期毎に、ＧＰＳ位置検出部１２１および速度センサ１２２による検出、および、その検出結果に基づく位置判定手段１１１および速度判定手段１１２による判定が実行されており、位置判定手段１１１によって自動車１００の所在位置が特定領域に属していないと判定された場合、もしくは、速度判定手段１１２によって自動車１００の移動速度がゼロでないと判定された場合には、直ちに、調整手段１０１ｂが、ウインドウガラス１９１〜１９９を成す各調光ガラス１９０の透過率を所定値以上（例えば７０％以上）に調整し、各調光ガラス１９０を高濃度状態から透明状態へ切り換える。
【０２２８】
また、調整手段１０１ｂは、上記道路運送車両の保安基準（第２９条第４項）の対象外であるウインドウガラス１９４〜１９６を成す各調光ガラス１９０を透明状態から高濃度状態へ切り換える指示を切換スイッチ１５４から受けると、位置判定手段１１１および速度判定手段１１２による判定結果と関係なく、各調光ガラス１９０の透過率を所定値未満（例えば７０％未満）に調整し、各調光ガラス１９０を透明状態から高濃度状態へ切り換える。
【０２２９】
さらに、調整手段１０１ｂは、ウインドウガラス１９１〜１９６を成す各調光ガラス１９０を透明状態から高濃度状態へ切り換える指示を受けると、各調光ガラス１９０の透過率を所定値以上（例えば７０％以上）に調整し、各調光ガラス１９０を高濃度状態から透明状態へ切り換える。
【０２３０】
また、本実施形態の調整手段１０１ｂは、切換スイッチ１５４により前記明度調整モードが設定されている場合、明度センサ１２３によって検出された、自動車１００外部の明度（車室外の明るさの度合い）に応じて、各調光ガラス１９０の透過率を調整する機能も有している。例えば、自動車１００外部の明度が低い場合（つまり車外が暗い場合）、各調光ガラス１９０の透過率を高めるように調整する一方、自動車１００外部の明度が高い場合（つまり車外が明るい場合）、各調光ガラス１９０の透過率を低くするように調整する。
【０２３１】
また、イグニッションスイッチ（図示せず）が操作されてエンジン始動の指示が発生しても、本実施形態のエンジンコントローラ１０１ａと調整手段１０１ｂとは、居眠り運転抑制制御のため、運転者の顔画像や姿勢状態が撮影され、これによりセンサ１５７の検知結果が居眠り・飲酒判定手段１１４で判定されて調整手段１０１ｂに伝達されてからでないと、エンジンの始動は行えないように制御する。
【０２３２】
そして、本実施形態の調整手段１０１ｂは、居眠り発生と判定された場合に、位置判定手段によって車両の所在位置が特定領域に属していると判定され且つ速度判定手段によって車両の移動速度がゼロであると判定されてから、運転に適さない状態にまで各調光ガラス１９０の透過率を下げる機能を有している。
【０２３３】
すなわち、居眠りが検知されて居眠り・飲酒判定手段１１４で居眠りと判定された場合には、車両の所在位置と移動速度が条件を満たせば、調整手段１０１ｂは、各調光ガラス１９０の透過率を透明状態から高濃度状態へ切り換える。この場合、調整手段１０１ｂは、少なくともウインドウガラス１９１〜１９９、望ましくはウインドウガラス１９１〜１９６を、高濃度の透過率調整対象とする。これにより、居眠りした状態で、車両を運転することができない状態になる。
【０２３４】
なお、各調光ガラス１９０が図４（ａ）に示す調光ガラス１９０Ａである場合、調整手段１０１ｂは、液晶フィルム１５００における２枚の透明電極１５３０，１５４０に所定の電圧を印加し、液晶層１５５０における液晶分子の配向性を変化させることにより、調光ガラス１９０の透過率を所定値未満に調整する。また、各調光ガラス１９０が図４（ｂ
）に示す調光ガラス１９０Ｂである場合、調整手段１０１ｂは、有機ＥＬ素子層１４００の透明電極１４１０，１４２０に所定の電圧を印加し、発光層１４５０に特定波長の光（本実施形態では紫外線光）を発光させフォトクロミックガラス層１６００を着色させることにより、調光ガラス１９０の透過率を所定値未満に調整する。さらに、各調光ガラス１９０が図４（ｃ）に示す調光ガラス１９０Ｃである場合、調整手段１０１ｂは、有機ＥＬ素子層１４００の透明電極１４１０，１４２０に所定の電圧を印加し、発光層１４５０に所定色の光を発光させることにより、調光ガラス１９０の透過率を所定値未満に調整する。
【０２３５】
調整手段１０１ｂの表示制御機能は、各調光ガラス１９０における有機ＥＬ素子層１４００の発光層１４５０の各発光体の発光状態を制御することにより、有機ＥＬ素子層１４００において任意の発色もしくは任意のカラー画像の表示を実行させるものである。
【０２３６】
特に、本実施形態の調整手段１０１ｂの表示制御機能は、後述するように、上記道路運送車両の保安基準（第２９条第４項）に従い、運転者の前方および両側方におけるウインドウガラス１９１〜１９９でのカラー表示についての実行指示を表示指示入力部１５５から受けた場合には、位置判定手段１１１によって自動車１００の所在位置が特定領域に属していると判定され且つ速度判定手段１１２によって自動車１００の移動速度がゼロであると判定された場合に限り、ウインドウガラス１９１〜１９９を成す各調光ガラス１９０の有機ＥＬ素子層１４００に、表示指示入力部１５５によって指定された画像等のカラー表示を実行させる。
【０２３７】
また、調整手段１０１ｂの表示制御機能は、後述するように、ウインドウガラス１９４〜１９６でのカラー表示についての実行指示を表示指示入力部１５５から受けた場合には、上述のごとき判定を行なうことなく、直ちに、ウインドウガラス１９４〜１９６を成す各調光ガラス１９０の有機ＥＬ素子層１４００に、表示指示入力部１５５によって指定された画像等のカラー表示を実行させる。
【０２３８】
さらに、調整手段１０１ｂの表示制御機能は、後述するように、リアウインドウガラス１９６について、上述したブレーキ表示モードを表示指示入力部１５５により設定された場合には、自動車１００の走行中にリアウインドウガラス１９６として用いられる調光ガラス１９０の有機ＥＬ素子層１４００において、自動車１００の運転者によるブレーキペダル１５２の操作に連動した表示を実行させる。
【０２３９】
このブレーキ表示モードの設定時には、例えば運転者がブレーキペダル１５２を操作するとブレーキランプが点灯すると同時に、リアウインドウガラス１９６において例えば図５（ａ）に示すようなブレーキ用表示画像（「ブレーキ！」を含む画像）が表示される。なお、ブレーキ用表示画像は図５（ａ）に示す例に限定されるものではない。
【０２４０】
同様に、調整手段１０１ｂの表示制御機能は、後述するように、リアウインドウガラス１９６について、上述した方向指示表示モードを表示指示入力部１５５により設定された場合には、自動車１００の走行中にリアウインドウガラス１９６として用いられる調光ガラス１９０の有機ＥＬ素子層１４００において、自動車１００の運転者によって操作される方向指示器操作部１５３の動作に連動した表示を実行させる。この方向指示表示モードの設定時には、例えば運転者が方向指示器操作部１５３を操作すると指示方向に応じたウインカーが点灯すると同時に、リアウインドウガラス１９６において例えば図５（ｂ）に示すような方向指示用表示画像（右方向指示に応じた、大きな右矢印を含む画像）が表示される。なお、方向指示用表示画像は図５（ｂ）に示す例に限定されるものではない。
【０２４１】
また、同様に、調整手段１０１ｂの表示制御機能は、リアウインドウガラス１９６につ
いて、自動車１００の走行中にリアウインドウガラス１９６として用いられる調光ガラス１９０の有機ＥＬ素子層１４００において、居眠り運転抑制制御時には、例えば図５（ｃ）に示すような非常停止を意味するハザードランプ表示画像（大きな右矢印と左矢印とを含む画像）を表示させる。なお、画像は図５（ｃ）に示す例に限定されるものではない。これにより、居眠りした状態で、車両を運転することが適さない状態になる。
【０２４２】
〔２〕本実施形態の車両管理システムの動作：
次に、各説明図や各フローチャートを参照しながら、本実施形態の車両管理システムの動作について説明する。
【０２４３】
ここで、本実施形態の車両管理システム１においては、正当な運転者がスマートキー１０を所持し、かつ、生体データ検出端末装置２０を身につけた状態になっている。
すなわち、正当な運転者が生体データ検出端末装置２０を身につけた状態でスマートキー１０を利用している状態では、管理手段７２によって運転操作が許可され、制御手段７１の制御によりドアの施錠が解除され、エンジン１４０が始動可能な状態になる。
【０２４４】
なお、このように管理手段７２によって運転操作が許可されると、管理手段７２から運転操作許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が上げられ、ガラスが透明になり、運転に適した状態になる。一方、管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２４５】
また、図示されていないが、生体データ検出端末装置２０の外部センサとして、咽頭マイクを運転者の喉付近に装着することや、胸部センサパッドを運転者の胸部に貼付あるいは弾性ベルトにより装着することでも、生体情報を連続的に取得することが可能である。
【０２４６】
なお、車両の運転や操縦、機器の操作の場合などでは、図１７（ｃ）のように、たとえば、ダッシュボード１５９Ａの運転席に近いいずれかの位置でスマートキー１０を所定位置に載置あるいは嵌め込むことで、スマートキー１０と運転許可受付装置７０との間で安定した通信が実行されて望ましい。
【０２４７】
また、生体データ検出端末装置２０の取り外し可能なセンサ部分２０’を、ステアリング１５８に装着することも可能である。さらには、図１７（ａ）のようなステアリング１５８内蔵のセンサ１５７を、生体データ検出端末装置２０として使用することも可能である。この場合、ステアリング１５８が生体データ検出端末装置２０として機能することになる。
【０２４８】
〔２−１〕運転許可受付装置による運転者資格管理動作：
本実施形態の車両管理システム１における運転許可受付装置７０による運転者資格管理動作について、図６に示すフローチャート（ステップＳ１０〜Ｓ３５）に従って説明する。
【０２４９】
ＩＣチップ１０ｂ内蔵のスマートキー１０を運転者が利用して運転許可受付装置７０から運転操作の許可を得る際には、運転者は、スマートキー１０を運転許可受付装置７０におけるＩＣカードリーダ／ライタ７５の読取部（運転許可受付装置７０）に近接させる。これにより、ＩＣカードリーダ／ライタ７５から発生される磁界内にスマートキー１０のＩＣチップ１０ｂが入ると、このＩＣチップ１０ｂとＩＣカードリーダ／ライタ７５とが通信オン（ＯＮ）状態となる（ステップＳ１０のＹＥＳルート）。
【０２５０】
通信オン状態になると、ＩＣチップ１０ｂに保存されているＩＤ情報や資格情報が、Ｉ
Ｃカードリーダ／ライタ７５によって読み取られて、認証手段７３に通知されるとともに（ステップＳ１１）、認証手段７３では、通知されたＩＤ情報に対応付けられた登録認証情報がデータベース等から読み出される（ステップＳ１２）。
【０２５１】
また、運転許可受付装置７０のディスプレイ（操作画面、タッチパネル）上では、運転者に対して認証情報の入力が要求され（ステップＳ１３）、所定時間経過しても認証情報が入力されない場合（ステップＳ１４のＮＯルート）、管理手段７２の上記項目(42)の機能により、上記ディスプレイ上でのエラー表示によって運転者に対し認証情報未入力のエラー通知が行なわれ（ステップＳ１５）、管理手段７２によって運転操作が不許可とされ（ステップＳ１６）、ステップＳ１０の処理に戻る。
【０２５２】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２５３】
運転者によって認証情報が入力されると（ステップＳ１４のＹＥＳルート）、ステップＳ１２で読み出された登録認証情報と、運転者によって入力された認証情報とが認証手段７３によって比較され、当該運転者の本人認証が行なわれる（ステップＳ１７）。これらの認証情報が一致しない場合、当該運転者が本人ではないと判断され（ステップＳ１８のＮＯルート）、管理手段７２の上記項目(43)の機能により、システム管理者に対し本人認証ＮＧのエラー通知が行なわれるとともに、上記ディスプレイ上でのエラー表示によって運転者に対し本人認証ＮＧのエラー通知が行なわれ（ステップＳ１９）、管理手段７２によって運転操作が不許可とされ（ステップＳ２０）、ステップＳ１０の処理に戻る。
【０２５４】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２５５】
なお、ここでの認証として、ＩＤやパスワードなどによる通常の本人認証のほかに、ワンタイムパスワードによる認証を行う。このワンタイムパスワードによる認証を、図７（ａ）を参照して説明する。
【０２５６】
まず、スマートキー１０のアクセスなどをトリガとして、運転許可受付装置７０の管理手段７２が認証要求を発生すると（図７（ａ）中のステップＳ４６１）、ワンタイムパスワード生成手段７７がワンタイムパスワードを発生する（図７（ａ）中のステップＳ４６２）。そして、ワンタイムパスワード送信手段７８が、このワンタイムパスワードを携帯端末装置２０に対して送信する（図７（ａ）中のステップＳ４６３）。
【０２５７】
そして、携帯端末装置２０では生体データ値により本人確認を実行しており（図７（ａ）中のステップＳ４２１）、この運転許可受付装置７０からのワンタイムパスワードを受信（図７（ａ）中のステップＳ４２２）した携帯端末装置２０では、生体データ値により本人確認ができていればワンタイムパスワードを表示手段２４に表示する（図７（ａ）中のステップＳ４２３）。
【０２５８】
なお、(a)〜(i)で説明したように、運転者本人と第三者との区別が可能になっており、運転者本人に対してだけワンタイムパスワードを発行することが可能になる。
また、生体認証によって本人確認された場合にワンタイムパスワードを表示するようにしているため、ワンタイムパスワード発生装置を紛失したとしても、ワンタイムパスワードが第三者に使われてしまうことはなくなる。
【０２５９】
一方、運転許可受付装置７０の認証要求の通知を受けたスマートキー１０では、表示手段１５に認証情報の要求を表示する（図７（ａ）中のステップＳ４１１）。あるは、入力・表示手段７９に認証情報の要求を表示する（図７（ａ）中のステップＳ４１１）。この表示を見た運転者は、携帯端末装置２０の表示手段２４に表示されているワンタイムパスワードを、スマートキー１０の入力手段１４あるいは運転許可受付装置７０の入力表示手段７９に入力する（図７（ａ）中のステップＳ４１２）。このようにしてスマートキー１０に入力されたワンタイムパスワードは、送受信手段１２を経由して、運転許可受付装置７０に対して送信される（図７（ａ）中のステップＳ４１３）。
【０２６０】
運転許可受付装置７０側では、スマートキー１０から返信あるい入力表示手段７９に入力（図７（ａ）中のステップＳ４６４）されたワンタイムパスワードと、ワンタイムパスワード生成手段７７で生成したワンタイムパスワードとを認証手段７３で比較して認証を行う（図７（ａ）中のステップＳ４６５）。
【０２６１】
ここで、所定時間経過してもワンタイムパスワードがスマートキー１０から返信あるい入力表示手段７９に入力されない場合や、生成したワンタイムパスワードと返信されたワンタイムパスワードとが一致しない場合、エラーとして処理し、スマートキー１０に対してエラー通知を行い、管理手段７２によって運転操作を不許可にする（図７（ａ）中のステップＳ４６６、Ｓ４１４）。
【０２６２】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２６３】
すなわち、ワンタイムパスワードの一致が得られない場合や、所定時間にワンタイムパスワードの認証がなされない場合、ワンタイムパスワードによる認証ＮＧのエラー通知が行なわれ（図７（ａ）中のステップＳ１９）、管理手段７２によってによって運転操作が不許可とされ（図７（ａ）中のステップＳ２０）、ステップＳ１０の処理に戻る。
【０２６４】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２６５】
また、ワンタイムパスワードによる認証について、図７（ｂ）のような手法を用いることも可能である。
まず、運転許可受付装置７０の管理手段７２が認証要求を発生すると（図７（ｂ）中のステップＳ４６１）、ワンタイムパスワード生成手段７７がワンタイムパスワードを発生する（図７（ｂ）中のステップＳ４６２）。
【０２６６】
運転許可受付装置７０の認証要求の通知を受けたスマートキー１０では、スマートキー１０は、携帯端末装置２０に対してワンタイムパスワードを発生するように通知する。
ここで、ワンタイムパスワード処理手段２５８は、そのタイミングと機器に付与された所定の情報とを参照し、ワンタイムパスワード生成手段７７が発生するワンタイムパスワードと同期（一致）したワンタイムパスワードを生成する（図７（ｂ）中のステップＳ４２２’）。
【０２６７】
そして、携帯端末装置２０では生体データ値により本人確認を実行しており（図７（ｂ）中のステップＳ４２１）、このようにしてワンタイムパスワードを生成（図７（ｂ）中のステップＳ４２２’）した携帯端末装置２０では、生体データ値により本人確認ができていればワンタイムパスワードを表示手段２４に表示する（図７（ｂ）中のステップＳ４
２３）。
【０２６８】
なお、このワンタイムパスワードの表示は、本人確認ができている間は表示し続けてもよいし、サービスを受けようとする際の信号をきっかけにして表示を開始してもよいし、また、図示されないスイッチなどの操作をきっかけにして表示を行うようにしてもよい。
【０２６９】
また、(a)〜(i)で説明したように、運転者本人と第三者との区別が可能になっており、運転者本人に対してだけワンタイムパスワードを発行することが可能になる。また、生体認証によって本人確認された場合にワンタイムパスワードを表示するようにしているため、ワンタイムパスワード発生装置を紛失したとしても、ワンタイムパスワードが第三者に使われてしまうことはなくなる。
【０２７０】
また、運転許可受付装置７０の認証要求の通知を受けたスマートキー１０では、表示手段１５に認証情報の要求を表示する（図７（ｂ）中のステップＳ４１１）。あるは、入力・表示手段７９に認証情報の要求を表示する（図７（ｂ）中のステップＳ４１１）。この表示を見た運転者は、携帯端末装置２０の表示手段２４に表示されているワンタイムパスワードを、スマートキー１０の入力手段１４あるいは運転許可受付装置７０の入力表示手段７９に入力する（図７（ｂ）中のステップＳ４１２）。このようにしてスマートキー１０に入力されたワンタイムパスワードは、送受信手段１２を経由して、運転許可受付装置７０に対して送信される（図７（ｂ）中のステップＳ４１３）。
【０２７１】
運転許可受付装置７０側では、スマートキー１０から返信あるい入力表示手段７９に入力（図７（ｂ）中のステップＳ４６４）されたワンタイムパスワードと、ワンタイムパスワード生成手段７７で生成したワンタイムパスワードとを認証手段７３で比較して認証を行う（図７（ｂ）中のステップＳ４６５）。
【０２７２】
ここで、所定時間経過してもワンタイムパスワードがスマートキー１０から返信あるい入力表示手段７９に入力されない場合や、生成したワンタイムパスワードと返信されたワンタイムパスワードとが一致しない場合、エラーとして処理し、スマートキー１０に対してエラー通知を行い、管理手段７２によって運転操作を不許可にする（図７（ｂ）中のステップＳ４６６、Ｓ４１４）。
【０２７３】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２７４】
すなわち、ワンタイムパスワードの一致が得られない場合や、所定時間にワンタイムパスワードの認証がなされない場合、ワンタイムパスワードによる認証ＮＧのエラー通知が行なわれ（図７（ｂ）中のステップＳ１９）、管理手段７２によって運転操作が不許可とされ（図７（ｂ）中のステップＳ２０）、ステップＳ１０の処理に戻る。
【０２７５】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２７６】
上記の本人認証とワンタイムパスワードによる認証との認証が一致した場合、当該運転者が本人であることが認証され（ステップＳ１８のＹＥＳルート）、管理手段７２の上記項目(41)の機能により、同一の運転者によって所持・携帯されているべきである２つの装置、即ち、スマートキー１０および体調管理用携帯端末装置２０に対し、それぞれ第一位置および第二位置が要求されるとともに、体調管理用携帯端末装置２０に対し生体センサ
２０ＢＳの動作状態が要求される（ステップＳ２１）。
【０２７７】
このとき、同一の運転者によって所持・携帯されているべきであるスマートキー１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、上記ＩＤ情報（ＩＣチップ１０ｂに保存されたもの）に対応付けられて、予めデータベース等に保持されているものとし、管理手段７２は、そのデータベース等を、ステップＳ１１で読み取られたＩＤ情報をキーにして検索を行なうことにより、そのＩＤ情報に対応した２つの装置（スマートキー１０および体調管理用携帯端末装置２０）に関する情報（要求先情報）を獲得することができるようになっている。
【０２７８】
なお、図６に示す例のごとく、運転者がスマートキー１０を用いて運転許可受付装置７０で運転操作の許可を受ける場合、少なくともＩＣチップ１０ｂ内蔵のスマートキー１０は運転許可受付装置７０の位置に存在することは明白であるので、運転許可受付装置７０の位置を上記第一位置として用い、スマートキー１０に対する第一位置の要求を行なわず、体調管理用携帯端末装置２０に対する第二位置および動作状態の要求のみを行なうようにしてもよい。
【０２７９】
なお、体調管理用携帯端末装置２０は、生体センサ２１０ＢＳにより検出された運転者の生体データ値について、閾値と比較して該運転者本人であることを確認したうえで、該第二位置検出手段（ＧＰＳ位置検出部２０ＧＳ）によって検出された第二位置を運転許可受付装置７０に通知する。
【０２８０】
第一位置、第二位置および動作状態の要求に対しいずれか一つでも応答がない場合（ステップＳ２２のＮＯルート）、管理手段７２の上記項目(44)の機能により、スマートキー１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段７４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ２３）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、上記ディスプレイ上でのエラー表示によって運転者に対し応答なしのエラー通知が行なわれ（ステップＳ２４）、管理手段７２によって運転操作が不許可とされ（ステップＳ２５）、ステップＳ１０の処理に戻る。
【０２８１】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２８２】
ステップＳ２１の要求に対し、第一位置、第二位置および動作状態の回答・通知があった場合（ステップＳ２２のＹＥＳルート）、まず、体調管理用携帯端末装置２０から通知された動作状態が検出動作中であるか否かを判断する。
【０２８３】
その動作状態が動作中でない場合つまり生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が運転者の身体に装着されていない場合；ステップＳ２６のＮＯルート）、管理手段７２の上記項目(45)の機能により、システム管理者に対し、生体センサ２０ＢＳが動作していない旨のエラー通知が行なわれるとともに、上記ディスプレイ上でのエラー表示によって運転者に対し、生体センサ２０ＢＳが動作していない旨の通知が行なわれ（ステップＳ２７）、管理手段７２によって運転操作が不許可とされ（ステップＳ２８）、さらに、当該運転者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることが、管理サーバ６０（管理手段６２）に通知されて当該運転者（識別情報等）に対応付けて登録・保存されてから（ステップＳ２９）、ステップＳ１０の処理に戻る。
【０２８４】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２８５】
体調管理用携帯端末装置２０から通知された動作状態が検出動作中である場合（ステップＳ２６のＹＥＳルート）、管理手段７２の上記項目(41)の機能により、スマートキー１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ３０）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ３１）。
【０２８６】
その距離が所定範囲外である場合（ステップＳ３１のＮＯルート）、管理手段７２の上記項目(46)の機能により、スマートキー１０と体調管理用携帯端末装置２０とが異なる場所に存在しスマートキー１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断され、警告手段７４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ３２）、さらに、システム管理者に対しエラー通知が行なわれるとともに、上記ディスプレイ上でのエラー表示によって運転者に対しエラー通知が行なわれ（ステップＳ３３）、管理手段７２によって運転操作が不許可とされ（ステップＳ３４）、ステップＳ１０の処理に戻る。
【０２８７】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０２８８】
ステップＳ３０で算出された距離が所定範囲内である場合（ステップＳ３１のＹＥＳルート）、管理手段７２の上記項目(41)の機能により、管理手段７２によって運転操作が許可され（ステップＳ３５）、運転者が望む運転操作（ドアやゲートの施錠解除、運転や操縦におけるエンジン始動、操作による機器の始動、出席簿への登録）が行なわれた後、ステップＳ１０の処理に戻る。
【０２８９】
このように管理手段７２によって運転操作が許可されると、管理手段７２から運転操作許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が上げられ、ガラスが透明になり、運転に適した状態になる。
【０２９０】
なお、本実施形態の車両管理システム１において、比較的短時間に認証を必要とする場合や重要性が低い場合などには、スマートキー１０を運転許可受付装置７０のＩＣカードリーダ／ライタ７５に近接させた時点での位置チェックのみを行なう。
【０２９１】
つまり、このような場合、図６におけるステップＳ１２〜Ｓ２０およびステップＳ２６〜Ｓ２９の処理を省略し、図６におけるステップＳ２１では第一位置および第二位置を要求し（前述したように第二位置のみを要求してもよい）、これらの第一位置および第二位置の距離が所定範囲内にある場合にのみ運転操作が許可されるようにする。
【０２９２】
なお、第二位置の通知は、生体情報による運転者本人であることの認証が前提となっているが、この認証は事前に連続して実行されているため、見かけ上、特定の操作が生じることにはならず、迅速に処理が実行される。
【０２９３】
なお、以上の図６の処理において、運転者の急激な体調変化によっては生体データ検出端末装置２０により本人と確認できず、運転操作の許可がおりない場合もありうる。また
、生体データ検出端末装置２０の故障によっても同様な場合が発生しうる。その場合、バスやタクシーの運転者であれば、その旨を上司に報告し、上司が管理サーバ６０経由で運転操作の許可を臨時に発行することも可能である。また、個人の運転者の場合には、通常とは別の解除コードなどをスマートキー１０や生体データ検出端末装置２０に入力することで、個人責任のもとで、運転操作の許可を臨時に発行することも可能である。
【０２９４】
〔２−２〕管理サーバによる運転者資格管理動作：
以上の説明では、車両１００内の運転許可受付装置７０が運転者資格管理動作を行っていたが、運転許可受付装置７０で上記ステップＳ１０〜ステップＳ１３までの入力を実行し、その後の認証などについて管理サーバ６０によって実行することも可能である。この場合、以上のフローチャートにおけるステップＳ１４以降を管理サーバ６０の動作に読み替えればよい。なお、エラーの通知は、運転許可受付装置７０側で行うようにする。
【０２９５】
〔２−３〕管理サーバあるいは運転許可受付装置による位置チェック機能：
本実施形態の車両管理システム１における管理サーバ６０あるいは運転許可受付装置７０の位置チェック機能〔管理手段６２の上記項目(37)の機能〕について、図８に示すフローチャート（ステップＳ７１〜Ｓ８０）従って説明する。なお、図８を参照しながら説明する位置チェック機能は、前述した通り、管理サーバ６０や運転許可受付装置７０ではなく、この管理サーバ６０とは別にそなえられた管理サーバ（図示略）や位置チェック専用のサーバによって実現されてもよい。
【０２９６】
なお、以下の説明では、管理サーバ６０が位置チェックを実行する場合を具体例にする。
所定周期の位置チェックタイミングになると（ステップＳ７１のＹＥＳルート）、同一の運転者によって所持・携帯されているべきである２つの装置、即ちスマートキー１０および体調管理用携帯端末装置２０に対しそれぞれ第一位置および第二位置が要求される（ステップＳ７２）。このとき、同一の運転者によって所持・携帯されているべきであるスマートキー１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、前述の通り、例えばスマートキー１０の電話番号に対応付けられて、予めデータベース等に保持されており、管理手段６２は、そのデータベース等を、スマートキー１０の電話番号をキーにして検索を行なうことにより、そのＩＤ情報に対応した２つの装置（スマートキー１０および体調管理用携帯端末装置２０）に関する情報（要求先情報）を獲得する。
【０２９７】
なお、体調管理用携帯端末装置２０は、生体センサ２１０ＢＳにより検出された運転者の生体データ値により、該運転者本人であることを確認したうえで、該第二位置検出手段（ＧＰＳ位置検出部２０ＧＳ）によって検出された第二位置を管理サーバ６０に通知する。
【０２９８】
第一位置および第二位置の要求に対しいずれか一つでも応答がない場合（ステップＳ７３のＮＯルート）、スマートキー１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ７４）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作が不許可とされ（ステップＳ７５）、ステップＳ７１の処理に戻る。
【０２９９】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０３００】
ステップＳ７２の要求に対し、第一位置および第二位置の回答・通知があった場合（ステップＳ７３のＹＥＳルート）、スマートキー１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ７６）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ７７）。その距離が所定範囲内である場合（ステップＳ７７のＹＥＳルート）、スマートキー１０と体調管理用携帯端末装置２０とは同一の運転者によって所持・携帯されているものと判断され、ステップＳ７１の処理に戻る。
【０３０１】
ステップＳ７６で算出された距離が所定範囲外である場合（ステップＳ７７のＮＯルート）、所定範囲外となっている状態が所定時間（例えば３０分）を超えていない場合（ステップＳ７８のＮＯルート）、一時的にスマートキー１０と体調管理用携帯端末装置２０との距離が離れているものと判断され、ステップＳ７１の処理に戻る。これに対し、所定時間以上（例えば３０分以上）に亘って所定範囲外である場合（ステップＳ７８のＹＥＳルート）、スマートキー１０の置き忘れ、盗難等によりスマートキー１０と体調管理用携帯端末装置２０とが異なる場所に存在していると判断し、警告手段６４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ７９）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作が不許可とされ（ステップＳ８０）、ステップＳ７１の処理に戻る。
【０３０２】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０３０３】
〔２−４〕管理サーバあるいは運転許可受付装置の生体センサ検出動作チェック機能：
本実施形態の車両管理システム１における管理サーバ６０や運転許可受付装置７０の生体センサ検出動作チェック機能〔管理手段６２の上記項目(38)の機能〕について、図９に示すフローチャート（ステップＳ８１〜Ｓ１０９）に従って説明する。なお、図９を参照しながら説明する生体センサ検出動作チェック機能は、前述した通り、管理サーバ６０や運転許可受付装置７０ではなく、この管理サーバ６０や運転許可受付装置７０とは別にそなえられた管理サーバ（図示略）や生体センサ検出動作チェック専用のサーバによって実現されてもよい。
【０３０４】
なお、以下の説明では、管理サーバ６０が生体センサ検出動作チェックを実行する場合を具体例にする。
所定周期の生体センサ検出動作チェックタイミングになると（ステップＳ８１のＹＥＳルート）、体調管理用携帯端末装置２０に対し動作状態が要求され（ステップＳ８２）、動作状態の応答がない場合（ステップＳ８３のＮＯルート）、体調管理用携帯端末装置２０に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ８４）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、スマートキー１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ８５）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作が不許可とされ（ステップＳ８６）、ステップＳ８１の処理に戻る。
【０３０５】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０３０６】
ステップＳ８２の要求に対し動作状態の回答・通知があった場合（ステップＳ８３のＹＥＳルート）、体調管理用携帯端末装置２０から通知された動作状態が検出動作中であるか否かを判断する。
【０３０７】
その動作状態が動作中でない場合つまり生体センサ２０ＢＳが検出動作を行なっていないことが検出された場合（もしくは体調管理用携帯端末装置２０が運転者の身体に装着されていない場合；ステップＳ８７のＮＯルート）、システム管理者に対し、生体センサ２０ＢＳが動作していない旨のエラー通知が行なわれるとともに、スマートキー１０／体調管理用携帯端末装置２０に対し、生体センサ２０ＢＳが動作していない旨の通知が行なわれ（ステップＳ８８）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作が不許可とされ（ステップＳ８９）、さらに、当該運転者の体調管理用携帯端末装置２０における生体データ値の検出動作が中断状態になっていることが、当該運転者（電話番号、識別情報等）に対応付けて登録・保存されてから（ステップＳ９０）、ステップＳ８１の処理に戻る。ただし、この体調管理用携帯端末装置２０について中断登録が既に行なわれている場合には、ステップＳ８８〜Ｓ９０の処理は省略される。
【０３０８】
体調管理用携帯端末装置２０から通知された動作状態が検出動作中である場合（ステップＳ８７のＹＥＳルート）、その体調管理用携帯端末装置２０が中断登録されているものであるか否かを判断し、中断登録されていない場合、その体調管理用携帯端末装置２０は中断状態から生体センサ２０ＢＳの動作を再開したものではなく、継続的に生体センサ２０ＢＳが動作しているので（ステップＳ９１のＮＯルート）、ステップＳ８１の処理に戻る。
【０３０９】
その体調管理用携帯端末装置２０が、中断登録されている場合、中断状態から生体センサ２０ＢＳの動作を再開したものであると判断され（ステップＳ９１のＹＥＳルート）、その体調管理用携帯端末装置２０に対して、生体センサ２０ＢＳによる検出動作の中断前後に蓄積された所定期間（例えば１時間）に亘る生体データ値（例えば体温、血圧、心拍数、呼吸数）が要求される（ステップＳ９２）。
【０３１０】
この要求に応じ、体調管理用携帯端末装置２０から生体データ値が通知されると、統計値算出手段６５により、中断前後の生体データ値について中断前統計値および再開後統計値（例えば平均値）が算出され（ステップＳ９３）、統計値判断手段６６により、算出された中断前統計値と再開後統計値とが比較され（ステップＳ９４）、これらの統計値の差が所定範囲内であるか否かでこれらの統計値が同一運転者の生体データ値の統計値であるか否かが判断される（ステップＳ９５）。
【０３１１】
これらの統計値の差が所定範囲外でこれらの統計値が同一運転者の生体データ値の統計値ではないと判断された場合（ステップＳ９５のＮＯルート）、体調管理用携帯端末装置２０を身体に装着した運転者が、生体データ値の検出動作中断前後で異なる人物である可能性が高いと判断され、警告手段６４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ９６）、さらに、システム管理者に対しエラー通知が行なわれるとともに、スマートキー１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ステップＳ９７）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作の不許可状態が維持され（ステップＳ９８）、ステップＳ８１の処理に戻る。
【０３１２】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラス
が黒くなり、運転できない状態になる。
【０３１３】
ステップＳ９３で算出された統計値の差が所定範囲内でこれらの統計値が同一運転者の生体データ値の統計値であると判断された場合（ステップＳ９５のＹＥＳルート）、動作状態チェック対象になっている体調管理用携帯端末装置２０と、この体調管理用携帯端末装置２０を利用している運転者が所持・携帯しているべきであるスマートキー１０とに対しそれぞれ第一位置および第二位置が要求される（ステップＳ９９）。このとき、同一の運転者によって所持・携帯されているべきであるスマートキー１０および体調管理用携帯端末装置２０の組み合わせに関する情報は、例えば体調管理用携帯端末装置２０の識別情報に対応付けられて、予めデータベース等に保持されており、管理手段６２は、そのデータベース等を、体調管理用携帯端末装置２０の識別情報をキーにして検索を行なうことにより、現在動作状態チェック対象になっている体調管理用携帯端末装置２０と対になるスマートキー１０に関する情報（要求先情報）を獲得する。
【０３１４】
なお、体調管理用携帯端末装置２０は、生体センサ２１０ＢＳにより検出された運転者の生体データ値により、該運転者本人であることを確認したうえで、該第二位置検出手段（ＧＰＳ位置検出部２０ＧＳ）によって検出された第二位置を管理サーバ６０に通知する。
【０３１５】
第一位置および第二位置の要求に対しいずれか一つでも応答がない場合（ステップＳ１００のＮＯルート）、スマートキー１０および体調管理用携帯端末装置２０の少なくとも一方に何らかの異状が生じている状態であると判断され、警告手段６４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ１０１）、さらに、システム管理者に対し応答なしのエラー通知が行なわれるとともに、スマートキー１０／体調管理用携帯端末装置２０に対し応答なしのエラー通知が行なわれ（ステップＳ１０２）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作の不許可状態が維持され（ステップＳ１０３）、ステップＳ８１の処理に戻る。
【０３１６】
このように管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０３１７】
ステップＳ９９の要求に対し、第一位置および第二位置の回答・通知があった場合（ステップＳ１００のＹＥＳルート）、スマートキー１０の送受信手段１２によって通知された第一位置と体調管理用携帯端末装置２０の送受信手段２５５によって通知された第二位置との間の距離が算出され（ステップＳ１０４）、算出された距離が所定範囲内であるか否かが判断される（ステップＳ１０５）。
【０３１８】
その距離が所定範囲外である場合（ステップＳ１０５のＮＯルート）、スマートキー１０と体調管理用携帯端末装置２０とが異なる場所に存在しスマートキー１０が体調管理用携帯端末装置２０を装着した人とは異なる人によって利用されている可能性が高いと判断され、警告手段６４によって、システム管理者や運転者（スマートキー１０および体調管理用携帯端末装置２０）に対する警告通知が行なわれ（ステップＳ１０６）、さらに、システム管理者に対しエラー通知が行なわれるとともに、スマートキー１０／体調管理用携帯端末装置２０に対しエラー通知が行なわれ（ステップＳ１０７）、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作の不許可状態が維持され（ステップＳ１０８）、ステップＳ８１の処理に戻る。
【０３１９】
ステップＳ１０４で算出された距離が所定範囲内である場合（ステップＳ１０５のＹＥ
Ｓルート）、スマートキー１０と体調管理用携帯端末装置２０とは同一の運転者によって所持・携帯されているものと判断され、管理サーバ６０の管理手段６２および運転許可受付装置７０の管理手段７２によって運転操作の不許可状態が解除され、運転操作が許可される（ステップＳ１０９）。
【０３２０】
このように管理手段７２によって運転操作が許可されると、管理手段７２から運転操作許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が上げられ、ガラスが透明になり、運転に適した状態になる。
【０３２１】
〔２−５〕スマートキー（携帯電話装置）の動作：
本実施形態の車両管理システム１におけるスマートキー１０の動作について、図１０に示すフローチャート（ステップＳ１１１〜Ｓ１１７）に従って説明する。ここでは、スマートキー１０が携帯電話装置として構成されている場合を示しており、運転者によって通常の通話機能や電子メール機能が利用されるが、これらの機能とは別に、このスマートキー１０を用いて管理サーバ６０や運転許可受付装置７０による運転操作の許可を受ける際には、スマートキー１０は、管理サーバ６０や運転許可受付装置７０からの位置要求、エラー通知、警告通知に応じて、図１０に示すような機能を果たす。
【０３２２】
スマートキー１０の送受信手段１２により、管理サーバ６０または運転許可受付装置７０から第一位置の要求を受けると（ステップＳ１１１のＹＥＳルート）、ＧＰＳ位置検出部１１に対し現在位置（スマートキー１０の所在位置）の検出要求を行ない（ステップＳ１１２）、ＧＰＳ位置検出部１１によって検出された現在位置が、送受信手段１２により第一位置として管理サーバ６０または運転許可受付装置７０に対し通知され（ステップＳ１１３）、ステップＳ１１１の処理に戻る。
【０３２３】
また、スマートキー１０の送受信手段１２により、管理サーバ６０または運転許可受付装置７０からエラー通知を受けると（ステップＳ１１１のＮＯルートからステップＳ１１４のＹＥＳルート）、そのエラー通知の内容に応じた情報を、スマートキー１０のディスプレイ（図示略）でイメージ情報として表示して運転者に通知したり、音声情報として運転者に通知してから（ステップＳ１１５）、ステップＳ１１１の処理に戻る。
【０３２４】
さらに、スマートキー１０の送受信手段１２により、管理サーバ６０または運転許可受付装置７０から警告通知を受けると（ステップＳ１１４のＮＯルートからステップＳ１１６のＹＥＳルート）、その警告通知の内容に応じた情報を、スマートキー１０のディスプレイ（図示略）でイメージ情報として表示して運転者に通知したり、音声情報として運転者に通知して、警告動作を行なってから（ステップＳ１１７）、ステップＳ１１１の処理に戻る。なお、ステップＳ１１７で行なわれる警告動作は、ステップＳ１１５で行なわれるエラー表示よりも強調的な動作として行なわれるものとする。例えば、警告動作としては、ディスプレイによって警告内容の通知を行なうだけでなく、スマートキー１０のバイブレーション機能や呼び出し機能を用いることで、運転者に対しより強く通知を行なう。
【０３２５】
〔２−６〕体調管理用携帯端末装置の動作：
図１１、図１２および図１３は、それぞれ、本実施形態の体調管理用携帯端末装置２０における生体センサ２０ＢＳ、気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳの動作を説明するためのフローチャートであり、図１１に示すように、生体センサ２０ＢＳは、運転者の生体データ値（体温、血圧、心拍数、呼吸数）を所定周期で検出し（ステップＳ１２１）、検出された生体データ値をＣＰＵ２５に送信する（ステップＳ１２２）。
【０３２６】
同様に、図１２に示すように、気象センサ２０ＷＳは、運転者が所在している雰囲気中の気象データ（気温／水温、湿度、気圧／水圧）を所定周期で検出し（ステップＳ１３１
）、検出された気象データをＣＰＵ２５に送信する（ステップＳ１３２）。
【０３２７】
さらに、図１３に示すように、ＧＰＳ位置検出部２０ＧＳは、運転者の現在の所在位置（経度・緯度情報）を全地球方位計測システムによって所定周期で検出し（ステップＳ１４１）、検出された所在位置をＣＰＵ２５に送信する（ステップＳ１４２）。
【０３２８】
ここで、これら生体センサ２０ＢＳ、気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳによるＣＰＵ２５への送信動作は、上記所定周期で同期して同時に実行されるように制御されているものとする。
【０３２９】
図１４は本実施形態の体調管理用携帯端末装置２０におけるＣＰＵ２５の動作を説明するためのフローチャート（ステップＳ２０１〜Ｓ２２９）であり、この図１４に示すように、生体センサ２０ＢＳ、気象センサ２０ＷＳおよびＧＰＳ位置検出部２０ＧＳから生体データ値、気象データおよび所在位置をそれぞれ受信すると（ステップＳ２０１のＹＥＳルート）、受信した生体データ値、気象データおよび所在位置が、送受信手段２５５により、ネットワーク９０を介して体調管理サーバ８０に送信され、生体データ値はメモリ２０Ｍに蓄積されるとともに（ステップＳ２０２）、気象センサ２０ＷＳによって検出された気象データ（気温／水温、湿度、気圧／水圧）に対応する気象条件について前述のごとく設定された生体データ閾値が、閾値読出手段２５２により、閾値テーブル２０Ｔから検索されて読み出される（ステップＳ２０３）。
【０３３０】
そして、比較手段２５３において、閾値読出手段２５２によって読出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（体温、血圧、心拍数、呼吸数）とが比較され（ステップＳ２０４）、上述したような基準に従って運転者の体調異状が判断・検知される（ステップＳ２０５）。生体データ値が生体データ閾値を超えていない場合もしくは下回っていない場合には、異状なしと判断され（ステップＳ２０５のＮＯルート）、ステップＳ２０１の処理に戻る。
【０３３１】
一方、生体データ値が生体データ閾値を超えている場合、もしくは、下回っている場合には、異状ありと判断され（ステップＳ２０５のＹＥＳルート）、警告手段２５４によって、運転者に対する警告動作が実行される（ステップＳ２０６）。具体的には、本携帯端末装置２０におけるブザー等が鳴動されたり、ＬＥＤランプ等が点滅されたりする。
【０３３２】
警告動作を開始した後、運転者によって停止操作部２６が操作されたか否かを制御手段２５６によって検知し（ステップＳ２０７）、警告動作開始後、所定時間だけ経過しても警告手段２５４の警告動作を停止させる操作（停止操作部２６の操作）が実行されない場合（ステップＳ２０７のＮＯルートからステップＳ２０８のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第一連絡先への通知が実行される（ステップＳ２０９）。
【０３３３】
このとき、上述のごとく停止操作部２６の操作が所定時間以上経過しても実行されない状況は、運転者が意識を無くしている等のかなり危険な状態であると考えられ、第一連絡先としての消防等のほか、管理者端末３０、連絡先端末４０、主治医端末５０に、運転者の体調異状が、異状発生時の生体データ値、気象データおよび所在位置とともに通知される。また、上述のような状態では、運転者自身が電話や電子メールで対応できる状態ではないと考えられるので、予め登録されている、体調異状通知のための音声情報や電子メール文面に、生体データ値、気象データおよび所在位置を添付して、音声による自動発呼もしくは電子メールの自動送信を行なうことにより、体調異状の通知が行なわれる。
【０３３４】
停止操作部２６の操作が所定時間内に運転者によって実行され、警告手段２５４の警告
動作が停止された場合（ステップＳ２０７のＹＥＳルート）、問合せ手段２５７によって、送受信手段２５５による通知を実行するか否かを運転者に対し問い合せる（ステップＳ２１０）。この問合せに対し送受信手段２５５による通知を実行する旨の回答を運転者が行なった場合（ステップＳ２１１のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第二連絡先への通知が実行される（ステップＳ２１２）。
【０３３５】
このとき、第二連絡先としての主治医の電話（例えば主治医端末５０）に対する発呼が自動的に行なわれ、主治医の応答があれば（ステップＳ２１３のＹＥＳルート）、運転者（携帯端末装置２０）と主治医（主治医端末５０）との間が通話状態となり（ステップＳ２１４）、運転者自身が、主治医に適切な処置の指示を仰ぐことができるようにする。その際、異状発生時の生体データ値、気象データおよび所在位置も、例えば電子メールによって同時に主治医端末５０に通知される（ステップＳ２１２）。
【０３３６】
主治医の応答がなければ（ステップＳ２１３のＮＯルート）、主治医以外の連絡先が登録されているか否かを判断し（ステップＳ２１５）、主治医以外の連絡先がない場合（ステップＳ２１５のＮＯルート）、ステップＳ２１２に戻り、第二連絡先（主治医）への発呼を再度実行する。一方、主治医以外の連絡先（例えば管理者や主催者／運営者など）が登録されている場合（ステップＳ２１５のＹＥＳルート）、その連絡先に対し自動発呼もしくは電子メールの自動送信を行なう（ステップＳ２１６）。
【０３３７】
問合せ手段２５７による問合せに対し送受信手段２５５による通知を実行しない旨の回答を運転者が行なった場合（ステップＳ２１１のＮＯルート）、運転者が、所定回数、連続して通知拒否を行なったか否かを判定する（ステップＳ２１７）。そして、所定回数連続して通知拒否を行なっていない場合（ステップＳ２１７のＮＯルート）には、ステップＳ２０１の処理に戻る一方、所定回数連続して送受信手段２５５による通知の実行を拒否した場合（ステップＳ２１７のＹＥＳルート）、送受信手段２５５により、ネットワーク９０を介して第３連絡先への通知が強制的に実行される（ステップＳ２１８）。つまり、運転者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、運転者はかなり危険な状態にあるものと判断され、第３連絡先としての友人や近親者（連絡先端末４０）に対して体調異状の通知が強制的に行なわれる。その際、管理者端末３０や主治医端末５０にも体調異状の通知を行なう。
【０３３８】
一方、送受信手段２５５により管理サーバ６０または運転許可受付装置７０から第二位置の要求を受けると（ステップＳ２０１のＮＯルートからステップＳ２１９のＹＥＳルート）、ＧＰＳ位置検出部２０ＧＳに対し現在位置（携帯端末装置２０の所在位置）の検出要求を行ない（ステップＳ２２０）、ＧＰＳ位置検出部２０ＧＳによって検出された現在位置が、送受信手段２５５により第二位置として管理サーバ６０または運転許可受付装置７０に対し通知され（ステップＳ２２１）、ステップＳ２０１の処理に戻る。
【０３３９】
送受信手段２５５より管理サーバ６０または運転許可受付装置７０から生体センサ２０ＢＳの検出動作状態の要求を受けると（ステップＳ２１９のＮＯルートからステップＳ２２２のＹＥＳルート）、制御手段２５６の動作状態検出手段としての機能により、生体センサ２０ＢＳが運転者から生体データ値の検出する動作を現在行なっているか否か（つまり、体調管理用携帯端末装置２０が運転者の身体に実際に装着されその運転者から生体データ値を検出している状態にあるか否か）が、動作状態として検出され（ステップＳ２２３）、その検出結果が、送受信手段２５５により管理サーバ６０または運転許可受付装置７０に対し通知され（ステップＳ２２４）、ステップＳ２０１の処理に戻る。
【０３４０】
また、送受信手段２５５より管理サーバ６０または運転許可受付装置７０から、生体センサ２０ＢＳの検出動作の中断前後における生体データ値の要求を受けると（ステップＳ
２２２のＮＯルートからステップＳ２２５のＹＥＳルート）、生体センサ２０ＢＳによる検出動作の中断前後にメモリ２０Ｍに蓄積された所定期間（例えば１時間）に亘る生体データ値が読み出され（ステップＳ２２６）、読み出された生体データ値が、送受信手段２５５によりネットワーク９０を介して管理サーバ６０または運転許可受付装置７０に通知され（ステップＳ２２７）、ステップＳ２０１の処理に戻る。
【０３４１】
さらに、送受信手段２５５より、エラー通知や警告通知を含む警告動作要求を受けると（ステップＳ２２５のＮＯルートからステップＳ２２８のＹＥＳルート）、その通知の内容に応じて制御手段２５６により警告手段２５４が制御され、この警告手段２５４によって、運転者に対する警告動作が実行され（ステップＳ２２９）、ステップＳ２０１の処理に戻る。具体的には、本携帯端末装置２０におけるブザー等が鳴動されたり、ＬＥＤランプ等が点滅されたりする。なお、本携帯端末装置２０にディスプレイ等の表示機能があれば、スマートキー１０の場合と同様に、エラー通知や警告通知の内容をそのディスプレイ上に表示する。また、ステップＳ２２８において警告動作要求を受けていないと判定された場合（ＮＯルート）、ステップＳ２０１の処理に戻る。
【０３４２】
〔２−７〕体調管理サーバの動作：
図１５および図１６は、いずれも本実施形態の体調管理サーバ８０の動作（閲覧サービス）を説明するためのフローチャート（ステップＳ１５１〜Ｓ１５３、Ｓ１６１〜Ｓ１６５）であり、まず、図１５に示すように、体調管理サーバ８０では、携帯端末装置２０からの生体データ値、気象データおよび所在位置を定期的に受信すると（ステップＳ１５１のＹＥＳルート）、これらの生体データ、気象データおよび位置データが蓄積されるとともに（ステップＳ１５２）、生体データ、気象データおよび位置データが、検出時刻に対応付けながらグラフに加工されたり地図上に反映され、オリジナルデータとともに保存される（ステップＳ１５３）。
【０３４３】
そして、図１６に示すように、体調管理サーバ８０では、契約者（体調管理サーバ８０のサービスを受けるべく予め契約・登録を行なっている者）の端末から、データの閲覧要求があった場合（ステップＳ１６１のＹＥＳルート）、その契約者の端末に対し、契約・登録時に設定・発行された認証情報（ＩＤ番号およびパスワード）を要求し、認証情報を受けると、その認証情報と、体調管理サーバ８０側で予め保存されている契約・登録時の認証情報とを比較・照合することにより本人認証を行ない（ステップＳ１６２）、本人認証がなされた場合（ステップＳ１６３のＹＥＳルート）、サービス提供を望む契約者に対して、蓄積されたデータや加工されたグラフや地図の閲覧サービス（公開サービス）を提供する（ステップＳ１６４）。一方、本人認証がなされなかった場合（ステップＳ１６３のＮＯルート）、契約者の端末に対しエラー通知が行なわれる（ステップＳ１６５）。
【０３４４】
このような体調管理サーバ８０をそなえ、この体調管理サーバ８０によって提供されるサービスを利用することで、運転者の体調異状を通知する際に異状発生時の生体データ値、気象データおよび所在位置を同時に通知しなくても、体調異状の通知を受けた管理者、主治医、連絡先は、予め体調管理サーバ８０と契約していれば、体調異状を生じた運転者についての生体データ値、気象データおよび所在位置を、体調管理サーバ８０にアクセスして把握することが可能になる。
【０３４５】
なお、体調管理サーバ８０には、体調管理用携帯端末装置２０から、生体データ値、気象データおよび所在位置が所定周期で送信されてくるので（図１４のステップＳ２０２参照）、その生体データ値を利用することにより、上記動作状態検出手段としての機能（上述した実施形態では体調管理用携帯端末装置２０の制御手段２５６にそなえられた機能）を体調管理サーバ８０で実現することも可能である。そこで、体調管理サーバ８０において、体調管理用携帯端末装置２０からの生体データ値に基づいて、体調管理用携帯端末装
置２０の生体センサ２０ＢＳが運転者から生体データ値の検出する動作を行なっているか否か、つまり、体調管理用携帯端末装置２０が運転者の身体に実際に装着されその運転者から生体データ値を検出している状態にあるか否かを、動作状態として検出し、その検出結果を用い図９に示すフローチャートに従って体調管理サーバ８０が上記生体センサ検出動作チェック機能を果たすように構成してもよい。
【０３４６】
〔３〕本実施形態の車両管理システムの効果：
このように、本発明の一実施形態としての車両管理システム１では、スマートキー１０としての携帯装置の位置（第一位置）と、体調管理用携帯端末装置２０により運転者の生体データが検出された位置（第二位置）との間の距離が所定範囲内である場合に、運転操作を、管理手段が許可する。
【０３４７】
つまり、運転者によって携帯されるべき体調管理用携帯端末装置２０と、運転者によって利用されるべきスマートキー１０との現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置を正当な運転者本人が所持し利用しているものと判断可能な状況である場合にのみ、運転操作が許可される。ここで、携帯装置を紛失したり盗難されたりしても、生体データ検出端末装置を所持していなければ、使用できない状態になる。同様に、生体データ検出端末装置を紛失したり盗難されたりしても、生体データ検出端末装置は正当な運転者の生体データ値によって正当な運転者本人か否かの確認を行うため、正当な運転者本人以外に対しては、使用できない状態になる。
【０３４８】
そして、管理手段７２によって運転操作が許可されると、管理手段７２から運転操作許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が上げられ、ガラスが透明になり、運転に適した状態になる。
【０３４９】
一方、管理手段７２によって運転操作が不許可とされると、管理手段７２から不許可が伝えられた車両制御装置１０１によって、ガラス１９０の透過率が下げられ、ガラスが黒くなり、運転できない状態になる。
【０３５０】
つまり、本実施形態のシステム１では、運転者によって常時所持・携帯されるべき２種類の装置１０、２０の現在位置間の距離が所定範囲内にある場合、言い換えれば２種類の装置１０、２０を同一人物が所持・携帯されているものと判断可能な状況である場合であって、且つ、認証情報により運転者が予め登録された本人であることが認証された場合であって、且つ、運転者が体調管理用携帯端末装置２０を身体に装着している状態でなければ、運転操作が許可されない。そして、不許可の場合にはガラス透過率が下げられるため、実質的に運転ができない状態になる。
【０３５１】
すなわち、生体データ検出端末装置か携帯装置の一方、あるいは、両方を紛失したり盗難されたりしても、正当な運転者本人が身につけた状態の生体データ検出端末装置が存在しなければ、管理手段による許可が得られないため、悪意のある第三者による不正利用をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができるのである。
【０３５２】
従って、万一、スマートキー１０を紛失したり盗難されたりしても、体調管理用携帯端末装置２０を所持していなければ管理手段６２、７２による運転操作の許可を受けることができなくなり、悪意のある第三者による不正利用をより確実に防止することができ、十分なセキュリティが確保され、運転者の被る損害を最小限に抑えることができるのである。体調管理用携帯端末装置２０のように運転者の身体に常時装着される装置に携帯型位置検出装置としての機能をそなえることで、本実施形態のシステム１はより有効に機能し、十分なセキュリティの確保に寄与することになる。
【０３５３】
すなわち、本来のキーであって持ち運び可能なスマートキー１０と、運転者が身につける体調管理用携帯端末装置２０との両方が揃わないと運転操作が許可されないため、従来の指紋照合装置などの場合で発生していた偽造指紋によるなりすましなどを、本実施形態によれば有効に防止することが可能になる。
【０３５４】
また、本実施形態では、携帯型位置検出装置としての機能を体調管理用携帯端末装置２０にそなえられているので、この体調管理用携帯端末装置２０における生体センサ２０ＢＳが生体データ値の検出動作を行なっていれば運転操作を許可する一方、検出動作を行なっていなければ運転操作を禁止することで、運転者が体調管理用携帯端末装置２０を身体に装着している状態でなければ運転操作の許可を受けることができず、運転操作の不正利用をより確実に防止することができ、十分なセキュリティが確保されることになる。
【０３５５】
また、体調管理などのために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体認証のための専用のスキャン操作などが不要になる利点がある。また、さらに、体調管理のために常時あるいは連続的に一定時間取得されている生体データ値を用いるため、生体データ値を盗まれたりしにくく、なりすましに対しても強いという利点がある。
【０３５６】
したがって、運転操作を、正当な権限を有する運転者に許可すると共に、正当な権限を有しない運転者に許可しないようにして、十分なセキュリティを確保し、運転者の被る損害を最小限に抑えることが可能になる。
【０３５７】
その際、運転者が体調管理用携帯端末装置２０を身体から取り外したりして生体センサ２０ＢＳによる検出動作の中断および再開が生じたような場合、統計値算出手段６５により生体データ値の中断前統計値および再開後統計値を算出し、これらの統計値が同一運転者の生体データ値の統計値であれば運転操作を許可する一方、同一運転者の生体データ値の統計値でなければ運転操作を禁止することで、生体センサ２０ＢＳによる検出動作の中断前後の運転者が同一人物であるか否かを生体データ値に基づいて統計的に判断することができるので、明らかに異なる人物である場合には運転操作を禁止でき、運転操作の不正利用をより確実に防止することができ、十分なセキュリティが確保されることになる。この場合、生体データ値の検出動作が中断してから再開後統計値に基づく判断が確定するまで運転操作を禁止することで、検出動作の中断後から判断確定までの間隙をついての不正利用が確実に防止され、十分なセキュリティが確保される。
【０３５８】
また、本実施形態のシステム１では、管理サーバ６０や運転許可受付装置７０からの認証情報要求に対し認証情報の入力・送信がされなかった場合や、認証手段６３、７３による本人認証に失敗した場合や、管理サーバ６０や運転許可受付装置７０からの第一位置、第二位置および動作状態の要求に対し応答が無かった場合や、生体センサ２０ＢＳが検出動作を行なっていない場合や、生体センサ２０ＢＳの中断前後の運転者が同一人物ではないと判断された場合や、スマートキー１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合には、運転者（スマートキー１０／体調管理用携帯端末２０）やシステム管理者にエラー通知がなされるので、運転者やシステム管理者に対し、スマートキー１０や体調管理用携帯端末装置２０において何らかの異状や不正利用の可能性が生じている状況を知らしめることができる。
【０３５９】
さらに、管理サーバ６０や運転許可受付装置７０からの第一位置、第二位置および動作状態の要求に対し応答が無かった場合や、生体センサ２０ＢＳの中断前後の運転者が同一人物ではないと判断された場合や、スマートキー１０と体調管理用携帯端末装置２０との距離が所定範囲外である場合には、運転者やシステム管理者に対し警告手段６４、７４に
よる警告がなされるので、スマートキー１０や体調管理用携帯端末装置２０において何らかの異状や不正利用の可能性が生じている状況に確実に対処することができ、不正利用が確実に防止され、十分なセキュリティが確保される。
【０３６０】
また、本実施形態では、生体センサ２０ＢＳを有する体調管理用携帯端末装置２０が用いられているので、管理手段６２、７２において、生体センサ２０ＢＳによって検出される生体データ値を、運転操作の許可／不許可を決定するための要素として用いることも可能である。例えば、スマートキー１０が管理手段６２、７２に対するアクセスを行なった際に、管理手段６２、７２は、体調管理用携帯端末装置２０に対し、その時点で生体センサ２０ＢＳによって検出されている運転者の生体データ値（血圧、心拍数、呼吸数）の通知・送信を要求し、送信されてきた生体データ値を一般的な基準値もしくは当該運転者について予め設定されている当該運転者固有の基準値と比較し、その基準値を超えている場合には、運転者が脅迫等による緊張状態でアクセスしている可能性があるものと判断して、管理手段６２、７２による運転操作を不許可にする。これにより、運転者が、脅迫や振り込め詐欺などを受けて極度の緊張状態（血圧、心拍数、呼吸数が高くなっている状態）でアクセスを行なっているような場合、管理手段６２、７２により運転操作を不許可にすることができ、脅迫や振り込め詐欺によって金銭的な被害を受けるのを未然に防ぐことができる。
【０３６１】
一方、携帯端末装置２０において、運転者の体調を管理するための生体データ閾値を、閾値テーブル２０Ｔにおいて気象条件毎に予め設定しておき、気象センサ２０ＷＳによって検出された気象データ（例えば気温、水温、湿度、気圧、水圧）に対応する気象条件について設定された生体データ閾値を閾値テーブル２０Ｔから検索して読み出し、読み出された生体データ閾値と生体センサ２０ＢＳによって検出された生体データ値（例えば体温、血圧、心拍数、呼吸数）とを比較した結果、運転者の体調異状を検知した場合に、運転者に対して体調異状の警告（例えば、ブザー等の鳴動動作、ＬＥＤランプ等の点滅動作、携帯電話装置の呼び出し動作による警告）が発せられたり、運転者の体調異状が所定の連絡先へ通知（例えば電話や電子メールによって自動通知）されたりする。
【０３６２】
これにより、運転者の所在雰囲気中の気象データに応じた生体データ閾値を基準にして運転者の体調を管理・判断することができるので、運転者の所在雰囲気中の気象データを考慮した適切な管理・判断が可能になり、さらに、その判断結果に応じて運転者本人に対する警告や、管理者などへの体調異状の通知を適切に行なえ、運転者の自己判断に頼ることなく、運転者の体調に応じた適切な対処・対応を直ちに実行することができる。
【０３６３】
このとき、運転者に対する体調異状の警告を行なった場合に、その警告動作を停止させる操作が運転者によって所定時間以上実行されなければ、運転者が意識を無くしている等のかなり危険な状態であると判断され、運転者の体調異状の通知が直ちに実行されるので、迅速な対応をとることができる。その際、第一連絡先としての消防等に通知を行なうことで、救急車等の緊急車両の手配を直ちに行なうことができるほか、生体センサ２０ＢＳによって検出されている生体データ値を同時に通知することで、生体データ値に応じた適切な処置をより迅速に行なえるようになる。さらに、ＧＰＳ位置検出部２０ＧＳによって運転者の所在位置を同時に通知することで、運転者の所在位置を直ちに確認することができ、運転者が所在する場所に、緊急車両等を直ちに向かわせることができ、迅速な初動対応を実現することができる。
【０３６４】
また、警告動作を停止させる操作が運転者によって所定時間内に実行された場合、体調異状の通知を実行するか否かについて運転者に問い合せ、運転者の回答に応じて体調異状の通知を実行することにより、運転者に注意を喚起した上で、運転者自身の判断を仰いでから体調異状の通知が行なわれるので、むやみやたらに自動通知が行なわれないようにす
ることができる。そして、運転者が望めば通知が行なわれ、その際、通知として主治医への電話発呼を行なうことにより、運転者は、主治医に適切な処置の指示を仰ぐことができるほか、生体センサ２０ＢＳによって検出されている生体データ値を同時に通知することで、主治医は、適切な判断や、適切な処置の指示を行なうことができる。
【０３６５】
上記問合せに対し運転者が所定回数連続して体調異状通知の実行を拒否した場合、つまり運転者が自己判断で警告を停止・解除しても異状が繰り返し検知される場合には、運転者はかなり危険な状態にあるものと判断し、体調異状の通知が強制的に行なわれ、迅速な対応をとることができるようになる。その際には、例えば、友人や、親族、配偶者などの近親者に対する通知を行なうほか、ＧＰＳ位置検出部２０ＧＳによって運転者の所在位置を同時に通知することで、運転者の所在位置を直ちに確認することができ、運転者が所在する場所に友人や近親者が直ちに向かうことができる。
【０３６６】
さらに、この実施形態のスマートキー１０と体調管理用携帯端末装置２０とを用いることで、規定の利用時間が経過した時点で、確実に降車したかを確認することができるため、レンタカーの課金の管理に利用することも可能である。
【０３６７】
また、この実施形態のスマートキー１０と体調管理用携帯端末装置２０とを用いることで、レンタカーなどにおいて、予め支払った料金や購入したチケットの権利以上の長い時間の乗車を防止することも可能になる。
【０３６８】
また、この実施形態のスマートキー１０と体調管理用携帯端末装置２０とを用いることで、タクシーなどの職場などにおいて、許可されない残業や長時間労働などを防止することも可能になる。
【０３６９】
なお、以上のチケットの権利以上の乗車防止や許可されない残業の防止のため、降車を促すメッセージを、制御手段６１、管理手段６２、制御手段７１、管理手段７２から送信し、スマートキー１０の表示部に表示することも望ましい。
【０３７０】
また、この実施形態のスマートキー１０と体調管理用携帯端末装置２０とを用いることで、レンタカーなどにおいて、予め予約された人物か否かの確認が容易になるだけではなく、予約を入れた人物に対して、その予約のレベルに応じた適切なサービスを提供することが可能になる。例えば、入口のゲートを別にする、運転者に提供される物品のレベルを変更する、走行できる道路を分ける、といった区別を自動的に行うことが可能になる。
【０３７１】
また、この実施形態のスマートキー１０と体調管理用携帯端末装置２０とを、繰り返し使用可能な年間パスポートのようなチケットに適用した場合、予約の有無にかかわらず、繰り返し利用したリピーターに対するサービスを向上させることも可能になる。
【０３７２】
〔４〕他の実施形態：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０３７３】
たとえば、本来の運転者が了承したうえでスマートキー１０と車両１００とを家族や知人や運転代行業者に貸し出す場合などは、所定の操作による動作モード設定により、スマートキー１０側あるいは管理サーバ６０側または車両１００側で、上述したガラスの調光制御を実行しないようにすることが可能である。
【０３７４】
例えば、上述した実施形態では、携帯装置がスマートキー１０であり携帯型位置検出装置が体調管理用携帯端末装置２０にそなえられている場合について説明したが、本発明は
、これに限定されるものではなく、スマートキー１０は、例えばＰＤＡ、ＩＣカードなどであってもよい。この場合、たとえば、スマートキー１０が、社員証や操縦資格者証や機器操作技能証明書などを兼ねていてもよい。
【０３７５】
また、以上の実施形態では、体調管理サーバ８０にて運転者の体調管理を行っていたが、同様の処理や制御を制御手段６１または制御手段７１でも行うようにしておいて、上記運転操作を許可した後に運転者の体調に異状が生じて、運転操作効率が低下したり運転や操縦の安全性が低下すると予想される場合には、上記運転操作の許可を管理手段６２または管理手段７２が取り消すことも可能である。
【０３７６】
なお、この許可の取り消しについては、運転者に対する警告の後に、許可打ち切り勧告、一定時間後の取り消し、許可延長の取り消し、即時取り消し、など、運転者の体調の異状の度合いと、許可された動作の内容などから判断してレベルを変えるようにしてもよい。
【０３７７】
たとえば、運転者の体温が上昇している場合では、乗用車などの車両の運転であれば許可打ち切り勧告とし、複雑な機器（大型運搬車両）の操作であれば一定時間後に許可を取り消す、などとしてもよい。また、体調異状が解消した場合には、再許可、一定時間後の取り消しの解消、許可打ち切り勧告の解消、などを行うことも可能である。
【０３７８】
また、この場合、車両が駐停車可能場所に位置していない状態であれば、車両制御装置１０１が最寄りの駐停車可能場所までの検索を実行し、その駐停車可能場所までの誘導を表示部１６０に行う。あるいは、車両制御装置１０１は、図示されないカーナビゲーション装置に対して、最寄りの駐停車可能場所までの検索を指示し、その駐停車可能場所までの誘導を行わせる。そして、車両が駐停車可能な場所に位置したことを確認してから、ガラス１９０の透過率を下げるようにする。すなわち、運転操作の許可取り消しと、ガラスの透過率制御とを、安全な場所に駐停車するまで時間差を設けて実行するようにしてもよい。
【０３７９】
また、運転や操縦や機器の操作などの場合、運転中の運転者の体調の変化などに応じて、制御手段６１または制御手段７１が、運転者に対して医師の診断を受ける勧告を行うようにして、管理手段６２または管理手段７２が許可を取り消し、操縦や操作に問題ないとの医師の承認が得られた場合に許可を与えるようにすることも可能である。この場合、医師の承認が主治医端末５０からオンラインで得られれば、管理手段６２または管理手段７２が操縦や機器の操作の許可を運転者に与える。また、医師の承認が主治医端末５０からオンラインで得られない場合には、別途管理者が、管理者端末３０から医師の承認を得られたデータを管理サーバ６０などに対して送信し、管理手段６２または管理手段７２が運転者に対して操縦や機器の操作の許可を発行する。
【０３８０】
また、これに加え、運転者の体調の変化に応じて、制御手段６１または制御手段７１が、許可の取り消しの前あるいは後に、所定の動作を行う場所における責任者（上司、教師、インストラクターなど）に対して、運転者の体調変化を報告するようにしてもよい。
【０３８１】
さらに、運転者の体調の変化に応じて、管理手段６２または管理手段７２が、許可の取り消しではなく、許可レベルの変更、すなわち、高速道路の走行禁止などのような簡単な操作への変更、通常は使えないが近道に存在するゲートの通過許可、操縦士から副操縦士への変更などのような操作や操縦の資格の変更、などを行うようにしてもよい。
【０３８２】
また、スマートキー１０に運転免許証や操縦資格者証などの公的な証明書の機能を持たせる場合には、国などの機関あるいは独立行政法人などの第三者機関が有する管理サーバ
に免許や資格の情報を格納しておいて、管理サーバ６０や運転許可受付装置７０はスマートキー１０のID番号などを用いて資格の有無を第三者機関の管理サーバに問い合わせるようにする。
【０３８３】
また、航空機や船舶の操縦資格者証など国際的な資格証明書の機能を持たせる場合には、各国の機関あるいは世界的な第三者機関が有する管理サーバに免許や資格の情報を格納しておいて、管理サーバ６０や運転許可受付装置７０はスマートキー１０のID番号などを用いて資格の有無を第三者機関の管理サーバに問い合わせるようにする。
【０３８４】
また、第二位置検出手段としてのＧＰＳ位置検出部２０ＧＳおよび送受信手段（第二通知手段）２５５としての機能を有する携帯型位置検出装置は、運転者の身体の一部に常時装着され所持・携帯されうる装置、例えば腕時計などにそなえられていてもよい。いずれの場合も、上述した実施形態と同様の作用効果を得ることができる。
【０３８５】
また、体調管理用携帯端末装置２０が生体データ値に基づいて運転者本人と確認できた場合に第二位置を通知するものとして説明を行ってきたが、運転者本人の確認が出来ない旨の情報と第二位置とを通知するようにして、運転許可受付装置７０の表示画面において「正当な運転者と確認できません」というような表示を行うようにしてもよい。
【０３８６】
また、体調管理用携帯端末装置２０について、運転者本人が長期間放置した後に使用を再開する場合など、通常状態の生体データ値が記憶値と実際とで違いが生じている場合もあり得る。そのような場合には、所定の手続を経た上で、再登録手続をして、記憶されている生体データ値を変更することも可能である。また、体調管理用携帯端末装置２０を他人に譲渡した場合も同様に、所定の手続を経た上で、再登録手続をして、記憶されている生体データ値を変更することが可能である。但し、不正な第三者への変更を避けるため、正当な運転者であることを何らかの手法により確認した上で再登録がなされることが望ましい。
【０３８７】
ところで、上述した体調管理用携帯端末装置２０における閾値設定手段２５１、閾値読出手段２５２、比較手段２５３、警告手段２５４、送受信手段２５５、制御手段２５６および問合せ手段２５７としての機能（各手段の全部もしくは一部の機能）は、コンピュータ（ＣＰＵ、情報処理装置、各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。また、上述した管理サーバ６０または運転許可受付装置７０における制御手段６１、管理手段６２、認証手段６３、警告手段６４、統計値算出手段６５および統計値判断手段６６としての機能（各手段の全部もしくは一部の機能）も、コンピュータ（ＣＰＵ、情報処理装置、各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。
【０３８８】
これらのアプリケーションプログラムは、例えばフレキシブルディスク、ＣＤ（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷなど）、ＤＶＤ（ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から上記アプリケーションプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク、光ディスク、光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０３８９】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、その
ハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記アプリケーションプログラムは、上述のようなコンピュータに、上記の各種手段としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０３９０】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク、ＣＤ、ＤＶＤ、磁気ディスク、光ディスク、光磁気ディスクのほか、ＩＣカード、ＲＯＭカートリッジ、磁気テープ、パンチカード、コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ）、外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
（付記１）
可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両を制御する車両管理システムであって、
第一位置と第二位置との間の距離が所定範囲内である場合に運転者に対して運転操作を許可する管理手段と、
運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、
第二位置を検出する第二位置検出手段、前記運転者の生体データ値を検出する生体センサ、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記第二位置を前記管理手段に通知する第二通知手段、を有する生体データ検出端末装置と、
前記管理手段により前記運転操作が許可された場合には前記調光ガラスの前記透過率を所定値以上に調整し、前記管理手段により前記運転操作が許可されない場合には前記調光ガラスの前記透過率を所定値未満に調整する制御手段と、
運転者の居眠りあるいは飲酒を検知する検知手段と、
前記検知手段の検知結果から運転者の飲酒あるいは居眠りの有無を判定する判定手段と、
前記判定手段により飲酒あるいは居眠り発生と判定された場合に、前記調光ガラスの前記透過率を所定値未満に調整する制御手段と、
を有することを特徴とする車両管理システム。
（付記２）
前記居眠り検知手段は、車両の走行軌跡、運転者の体動、運転者の眼の開き具合の少なくとも一つにより検知を行う、
ことを特徴とする付記１記載の車両管理システム。
（付記３）
前記車両の所在位置を検出する位置検出手段と、
前記車両の移動速度を検出する速度検出手段と、
前記位置検出手段によって検出された前記車両の所在位置が、予め指定された特定領域に属しているか否かを判定する位置判定手段と、
前記速度検出手段によって検出された前記車両の移動速度がゼロであるか否かを判定する速度判定手段と、
地図データと前記車両の所在位置とに基づいて誘導を行うナビゲーション部を更に備え、
前記制御手段は、前記居眠り検知手段によって居眠りが検知された場合、前記ナビゲーション部に駐停車可能な位置までの誘導を行わせ、前記位置判定手段によって前記車両の所在位置が前記誘導位置に属していると判定され且つ前記速度判定手段によって前記車両の移動速度がゼロであると判定された場合には前記調光ガラスの前記透過率を所定値未満に調整する、
ことを特徴とする付記２記載の車両管理システム。
（付記４）
前記調光ガラスが、所定の電圧の印加により液晶分子の配向性を変化させることで可視光線を遮る液晶層を２枚の透明電極間に挟入して成る液晶フィルムを含んで構成され、
前記制御手段が、前記２枚の透明電極に前記所定の電圧を印加して前記液晶分子の配向性を変化させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整することを特徴とする、付記１〜付記３のいずれか一項に記載の車両管理システム。
（付記５）
前記調光ガラスが、さらに、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、
前記発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、
前記制御手段が、各発光体の発光状態を制御することにより、前記有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる表示制御機能を更に備えて構成されている、
ことを特徴とする、付記４記載の車両管理システム。
（付記６）
前記調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層と、
前記発光層から発せられる特定波長の光に反応して着色されるフォトクロミックガラス層とを含んで構成され、
前記制御手段が、前記発光層に前記特定波長の光を発光させ前記フォトクロミックガラス層を着色させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整することを特徴とする、付記１〜付記３のいずれか一項に記載の車両管理システム。
（付記７）
前記調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、
前記制御手段が、前記発光層に所定色の光を発光させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整することを特徴とする、付記１〜付記３のいずれか一項に記載の車両管理システム。
（付記８）
前記発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、
前記制御手段が、各発光体の発光状態を制御することにより、前記有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる表示制御機能を更に備えて構成されている、
ことを特徴とする、付記６または付記７に記載の車両管理システム。
（付記９）
前記居眠り検知手段によって居眠りが検知された場合、前記制御手段は、前記車両のリアウインドウガラスとして用いられる前記調光ガラスの前記有機エレクトロルミネッセンス素子層において、ハザードランプの表示を実行させる、
ことを特徴とする付記５または付記８に記載の乗物用ウインドウガラスの車両管理システム。
【図面の簡単な説明】
【０３９１】
【図１】本発明の一実施形態としての車両管理システムの構成を示すブロック図である。
【図２】本実施形態の車両管理システムの構成を示す説明図である。
【図３】本実施形態の車両管理システムの構成を示す説明図である。
【図４】本実施形態の車両管理システムの構成を示す説明図である。
【図５】本実施形態の車両管理システムの構成を示す説明図である。
【図６】本実施形態の動作を説明するためのフローチャートである。
【図７】本実施形態の動作を説明するためのフローチャートである。
【図８】本実施形態の動作を説明するためのフローチャートである。
【図９】本実施形態の動作を説明するためのフローチャートである。
【図１０】本実施形態の動作を説明するためのフローチャートである。
【図１１】本実施形態の動作を説明するためのフローチャートである。
【図１２】本実施形態の動作を説明するためのフローチャートである。
【図１３】本実施形態の動作を説明するためのフローチャートである。
【図１４】本実施形態の動作を説明するためのフローチャートである。
【図１５】本実施形態の動作を説明するためのフローチャートである。
【図１６】本実施形態の動作を説明するためのフローチャートである。
【図１７】本実施形態の車両管理システムの構成を示す説明図である。
【符号の説明】
【０３９２】
１０ スマートキー（携帯装置）
１１ ＧＰＳ位置検出部（第一位置検出手段）
１２ 送受信手段（第一通知手段）
１３ アクセス手段
１４ 入力手段
１５ 表示手段
２０ 体調管理用携帯端末装置
２０ＢＳ 生体センサ
２０ＷＳ 気象センサ
２０ＧＳ ＧＰＳ位置検出部（第二位置検出手段）
２０Ｔ 閾値テーブル
２０Ｍ メモリ
２４ 表示手段
２５ ＣＰＵ
２５１ 閾値設定手段
２５２ 閾値読出手段
２５３ 比較手段
２５４ 警告手段（体調異状警告手段）
２５５ 送受信手段（第二通知手段、体調異状通知手段）
２５６ 制御手段（動作状態検出手段）
２５７ 問合せ手段
２５８ ワンタイムパスワード処理手段
２６ 停止操作部
２７ 回答入力部
３０ 管理者端末
４０ 連絡先端末
５０ 主治医端末
６０ 管理サーバ
６１ 制御装置
６２ 管理手段
６３ 認証手段
６４ 警告手段
６５ 統計値算出手段
６６ 統計値判断手段
６７ ワンタイムパスワード生成手段
６８ ワンタイムパスワード送信手段
７０ 運転許可受付装置
７１ 管理手段
７２ 管理手段
７３ 認証手段
７４ 警告手段
７５ ＩＣカードリーダ／ライタ
７７ ワンタイムパスワード生成手段
７８ ワンタイムパスワード送信手段
７９ 入力・表示手段
８０ 体調管理サーバ
９０ ネットワーク
１００ 車両
１０１ 車両制御装置

【特許請求の範囲】
【請求項１】
可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両を制御する車両管理システムであって、
第一位置と第二位置との間の距離が所定範囲内である場合に運転者に対して運転操作を許可する管理手段と、
運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、
第二位置を検出する第二位置検出手段、前記運転者の生体データ値を検出する生体センサ、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記第二位置を前記管理手段に通知する第二通知手段、を有する生体データ検出端末装置と、
前記管理手段により前記運転操作が許可された場合には前記調光ガラスの前記透過率を所定値以上に調整し、前記管理手段により前記運転操作が許可されない場合には前記調光ガラスの前記透過率を所定値未満に調整する制御手段と、
を有することを特徴とする車両管理システム。
【請求項２】
前記調光ガラスが、所定の電圧の印加により液晶分子の配向性を変化させることで可視光線を遮る液晶層を２枚の透明電極間に挟入して成る液晶フィルムを含んで構成され、
前記制御手段が、前記２枚の透明電極に前記所定の電圧を印加して前記液晶分子の配向性を変化させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整する、ことを特徴とする請求項１記載の車両管理システム。
【請求項３】
前記調光ガラスが、さらに、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、
前記発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、
前記制御手段が、各発光体の発光状態を制御することにより、前記有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる表示制御機能を更に備えて構成されている、
ことを特徴とする請求項２記載の車両管理システム。
【請求項４】
前記調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層と、
前記発光層から発せられる特定波長の光に反応して着色されるフォトクロミックガラス層とを含んで構成され、
前記制御手段が、前記発光層に前記特定波長の光を発光させ前記フォトクロミックガラス層を着色させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整する、
ことを特徴とする請求項１記載の車両管理システム。
【請求項５】
前記調光ガラスが、所定の電圧の印加により発光する透明な発光層を２枚の透明電極間に挟入して成る有機エレクトロルミネッセンス素子層を含んで構成され、
前記制御手段が、前記発光層に所定色の光を発光させることにより、前記調光ガラスの前記透過率を前記所定値未満に調整する、
ことを特徴とする請求項１記載の車両管理システム。
【請求項６】
前記発光層が、光の３原色である赤，緑，青を各々発光する発光体をマトリクス状に配列して構成され、
前記制御手段が、各発光体の発光状態を制御することにより、前記有機エレクトロルミネッセンス素子層において任意の発色もしくは任意の画像の表示を実行させる表示制御機能を更に備えて構成されている、
ことを特徴とする、請求項４または請求項５に記載の車両管理システム。
【請求項７】
前記管理手段は、前記第一位置と前記第二位置との間の距離が所定範囲内である場合には前記運転操作を許可し、前記第一位置と前記第二位置との間の距離が所定範囲を超えた場合、あるいは、前記第一位置もしくは前記第二位置のいずれか一方を確認できない場合には、前記運転操作の許可を取り消す、
ことを特徴とする請求項１〜請求項６のいずれか一項に記載の車両管理システム。
【請求項８】
前記スマートキーは、運転者が取得している運転資格あるいは車両使用許可の証明機能を備え、
前記管理手段は、前記スマートキーに備えられた資格の証明機能を参照して、前記運転操作を許可する、
ことを特徴とする請求項１〜請求項７のいずれか一項に記載の車両管理システム。
【請求項９】
前記管理手段は、前記生体データ検出端末装置からの前記運転者の生体データ値を参照して前記運転操作を許可する、
ことを特徴とする請求項１〜請求項８のいずれか一項に記載の車両管理システム。
【請求項１０】
第一位置と第二位置との間の距離が所定範囲内である場合に運転者に対して運転操作を許可する管理手段と、
運転者によって所持され、第一位置を検出する第一位置検出手段、該第一位置を前記管理手段に通知する第一通知手段、前記運転操作の許可を受けるべく管理手段にアクセスするアクセス手段を有するスマートキーと、
第二位置を検出する第二位置検出手段、前記運転者の生体データ値を検出する生体センサ、前記生体センサにより検出された運転者の生体データ値により該運転者本人であることを確認して前記第二位置を前記管理手段に通知する第二通知手段、を有する生体データ検出端末装置と、
前記管理手段により前記運転操作が許可された場合には前記調光ガラスの前記透過率を所定値以上に調整し、前記管理手段により前記運転操作が許可されない場合には前記調光ガラスの前記透過率を所定値未満に調整する制御手段と、によって、
可視光線の透過率を調整可能な調光ガラスをウインドウガラスとして有する車両を制御する車両管理システム、としてコンピュータを機能させる資格管理プログラム。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【図１３】

【図１４】

【図１５】

【図１６】

【図１７】

【公開番号】特開２００８−１８９２６１（Ｐ２００８−１８９２６１Ａ）
【公開日】平成２０年８月２１日（２００８．８．２１）
【国際特許分類】
【出願番号】特願２００７−２８３５８（Ｐ２００７−２８３５８）
【出願日】平成１９年２月７日（２００７．２．７）
【特許番号】特許第４０３８５５１号（Ｐ４０３８５５１）
【特許公報発行日】平成２０年１月３０日（２００８．１．３０）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】