JP2021068084A - 制御装置、コンピュータプログラム、および認証システム - Google Patents

Abstract

【課題】非接触型認証システムの利便性を高める。【解決手段】受付部１２１は、ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を受け付ける。処理部１２２は、第一認証情報と第二認証情報に基づいて第一非接触型認証と第二非接触型認証の各々が成立しているかを判断し、第一非接触型認証と第二非接触型認証の双方が成立していると判断された場合に、被制御装置２１の動作を制御する。【選択図】図１

Description

本発明は、ユーザの認証処理に使用される制御装置、および当該制御装置の処理部により実行されるコンピュータプログラムに関連する。本発明は、当該制御装置を用いた認証システムにも関連する。

特許文献１は、車両に搭載される認証システムを開示している。当該システムにおいては、ユーザに携帯されたスマートキーとの電波による通信を通じて非接触型認証が行なわれる。非接触型認証に成功すると、車両のドアの施錠が解除される。

特開２０１６−２１１３３４号公報

本発明の目的は、非接触型認証システムの利便性を高めることである。

上記の目的を達成するための一態様は、制御装置であって、
ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための当該第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を受け付ける受付部と、
前記第一認証情報と前記第二認証情報に基づいて前記第一非接触型認証と前記第二非接触型認証の各々が成立しているかを判断し、前記第一非接触型認証と前記第二非接触型認証の双方が成立していると判断された場合に、被制御装置の動作を制御する処理部と、
を備えている。

上記の目的を達成するための一態様は、制御装置の処理部により実行されるコンピュータプログラムであって、
実行されることにより、前記制御装置に、
ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための当該第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を取得させ、
前記第一認証情報と前記第二認証情報に基づいて前記第一非接触型認証と前記第二非接触型認証の各々が成立しているかを判断させ、
前記第一非接触型認証と前記第二非接触型認証の双方が成立していると判断された場合に、被制御装置の動作を制御させる。

上記の目的を達成するための一態様は、認証システムであって、
ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための当該第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を取得する認証情報取得装置と、
前記第一認証情報と前記第二認証情報に基づいて前記第一非接触型認証と前記第二非接触型認証の各々が成立しているかを判断し、前記第一非接触型認証と前記第二非接触型認証の双方が成立していると判断された場合に、被制御装置の動作を制御する制御装置と、
を備えている。

ユーザによる意図的な対象への接触を伴う接触型認証と比較すると、非接触型認証は、ユーザと被制御装置の間の距離などに基づいて意図せず認証が成立する場合がありうる。上記のような構成によれば、いずれかの非接触型認証がユーザの意図に反して成立することによって被制御装置が作動してしまう事態の回避が容易になる。換言すると、異なる二種の非接触型認証の成立を被制御装置の作動のための条件とすることにより、ユーザが被制御装置を作動させようとしている状況を、より高い確度で認証システムに認識させることができる。したがって、非接触型認証システムの利便性を高めることができる。

一実施形態に係る認証システムの機能構成を例示している。 図１の認証システムが車両に適用された例を示している。 図１の制御装置により実行される処理の流れの一例を示している。 図１の制御装置により実行される処理の流れの一例を示している。 図１の認証システムが車両に適用された例を示している。 図１の制御装置により実行される処理の流れの一例を示している。

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。図１は、一実施形態に係る認証システム１０の機能構成を例示している。認証システム１０は、例えば、図２に例示される車両２０のユーザ３０を認証し、ユーザ３０による車両２０の利用を許可するために使用されうる。車両２０は、移動体の一例である。認証システム１０は、撮像装置１１と制御装置１２を含んでいる。

撮像装置１１は、予め定められた撮像領域の画像を取得する装置である。撮像装置１１としては、カメラやイメージセンサが例示されうる。撮像装置１１は、取得した画像に対応する画像データＤＩを出力するように構成されている。画像データＤＩは、アナログデータでもよいし、デジタルデータでもよい。

制御装置１２は、受付部１２１、処理部１２２、及び出力部１２３を備えている。制御装置１２は、車両２０内における適宜の位置に配置されうる。

受付部１２１は、画像データＤＩを受け付けるインターフェースとして構成されている。画像データＤＩがアナログデータである場合、受付部１２１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。

処理部１２２は、デジタルデータの形態である画像データＤＩを処理の対象とする。処理部１２２によって行なわれる処理の詳細については後述する。処理部１２２は、当該処理の結果に基づいて、出力部１２３からの制御データＤＣの出力を許可する。

制御データＤＣは、車両２０における被制御装置２１の動作を制御するデータである。被制御装置２１の例としては、車両２０におけるドアの開閉装置、ドアの施錠装置、空調装置、照明装置、映像音響設備などが挙げられる。制御データＤＣは、デジタルデータでもよいし、アナログデータでもよい。制御データＤＣがアナログデータである場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を含みうる。

撮像装置１１は、所望の撮像領域に応じて車両２０における適宜の位置に配置される。本例においては、撮像装置１１は、車両２０の右側部に配置されており、車両２０の右側方に撮像領域Ａを規定している。換言すると、撮像装置１１は、撮像領域Ａの画像を取得している。

撮像領域Ａ内には様々な被写体４０が進入しうる。撮像領域Ａに被写体４０が進入すると、撮像装置１１により取得される画像に被写体４０が写り込む。画像に写り込んだ被写体４０は、画像データＤＩに反映される。認証システム１０は、画像データＤＩに写り込んだ被写体の中からユーザ３０の非接触型認証を行なうように構成されている。

本明細書で用いられる「非接触型認証」という語は、制御装置１２とユーザ３０が非接触の状態で制御装置１２が認証に関する情報を取得する処理を意味する。認証に関する情報は、認証に供される情報であってもよいし、認証処理の結果であってもよい。「制御装置１２とユーザ３０が非接触の状態」とは、ユーザ３０と認証に供される情報が入力される装置との間が非接触である状態と、認証に供される情報が入力される装置と制御装置１２との間が非接触である状態を含みうる。認証に供される情報が入力される装置から制御装置１２への認証に関する情報の送信は、有線通信によりなされてもよいし、無線通信によりなされてもよい。無線通信の場合、認証に関する情報は、認証に供される情報が入力される装置から通信ネットワークに接続された外部のサーバ装置を経由して制御装置１２へ送信されてもよい。

図１と図３を参照しつつ、制御装置１２により行なわれる非接触型認証処理の流れの一例について説明する。

まず、処理部１２２は、受付部１２１を通じて、ユーザ３０を認証するための第一非接触型認証に係る第一認証情報を取得する（ＳＴＥＰ１１）。

続いて、処理部１２２は、第一認証情報に基づいて、第一非接触型認証が成立しているかを判断する（ＳＴＥＰ１２）。第一非接触型認証が成立していないと判断されると（ＳＴＥＰ１２においてＮＯ）、処理はＳＴＥＰ１１に戻る。

第一非接触型認証が成立していると判断されると（ＳＴＥＰ１２においてＹＥＳ）、処理部１２２は、受付部１２１を通じて、ユーザ３０を認証するための第二非接触型認証に係る第二認証情報を取得する（ＳＴＥＰ１３）。第二非接触型認証は、第一非接触型認証とは異なる手法で行なわれる。受付部１２１が第二認証情報を受け付けるタイミングと処理部１２２が第二認証情報を取得するタイミングは、異なっていてもよい。

続いて、処理部１２２は、第二認証情報に基づいて、第二非接触型認証が成立しているかを判断する（ＳＴＥＰ１４）。第二非接触型認証が成立していないと判断されると（ＳＴＥＰ１４においてＮＯ）、処理はＳＴＥＰ１３に戻る。あるいは、処理がＳＴＥＰ１１に戻ってもよい。

第二非接触型認証が成立していると判断されると（ＳＴＥＰ１４においてＹＥＳ）、処理部１２２は、被制御装置２１に規定された動作を行なわせる制御データＤＣの出力部１２３からの出力を許可する（ＳＴＥＰ１５）。

すなわち、処理部１２２は、第一認証情報と第二認証情報に基づいて第一非接触型認証と第二非接触型認証の各々が成立しているかを判断し、第一非接触型認証と第二非接触型認証の双方が成立していると判断された場合に、被制御装置２１の動作を制御するように構成されている。

ユーザによる意図的な対象への接触を伴う接触型認証と比較すると、非接触型認証は、ユーザと被制御装置の間の距離などに基づいて意図せず認証が成立する場合がありうる。上記のような構成によれば、いずれかの非接触型認証がユーザの意図に反して成立することによって被制御装置が作動してしまう事態の回避が容易になる。換言すると、異なる二種の非接触型認証の成立を被制御装置の作動のための条件とすることにより、ユーザが被制御装置を作動させようとしている状況を、より高い確度で認証システムに認識させることができる。したがって、非接触型認証システムの利便性を高めることができる。

本例においては、第一非接触型認証として顔認証が行なわれ、第二非接触型認証としてジェスチャ認証が行なわれる。顔認証は、ユーザの生体情報に基づいてなされる認証の一例である。ジェスチャ認証は、ユーザによる動作に基づいてなされる認証の一例である。

この場合、処理部１２２は、第一認証情報として、ユーザ３０の顔が写り込んだ画像に対応する画像データＤＩを、撮像装置１１から取得する（ＳＴＥＰ１１）。

続いて、処理部１２２は、画像データＤＩに対応する画像に写り込んだユーザ３０の顔と予め登録されている顔との差異が許容範囲内であるかを判断する（ＳＴＥＰ１２）。当該判断に係る処理は、既知の手法を用いて適宜に行なわれうるので、詳細な説明は省略する。当該差異が許容範囲内ではないと判断されると、処理はＳＴＥＰ１１に戻る。

当該差異が許容範囲内であると判断されると（ＳＴＥＰ１２においてＹＥＳ）、処理部１２２は、第二認証情報として、ユーザ３０のジェスチャが写り込んだ画像に対応する画像データＤＩを、撮像装置１１から取得する（ＳＴＥＰ１３）。

続いて、処理部１２２は、画像データＤＩに対応する画像に写り込んだユーザ３０のジェスチャと予め登録されているジェスチャとの差異が許容範囲内であるかを判断する（ＳＴＥＰ１４）。当該判断に係る処理は、既知の手法を用いて適宜に行なわれうるので、詳細な説明は省略する。当該差異が許容範囲内ではないと判断されると（ＳＴＥＰ１４においてＮＯ）、処理はＳＴＥＰ１３またはＳＴＥＰ１１に戻る。

当該差異が許容範囲内であると判断されると（ＳＴＥＰ１４においてＹＥＳ）、処理部１２２は、被制御装置２１に規定された動作を行なわせる制御データＤＣの出力部１２３からの出力を許可する（ＳＴＥＰ１５）。制御データＤＣは、例えば、車両２０の施錠装置に施錠を解除させるデータや、車両２０のドアを開放させるデータ、車両２０の空調装置を作動させるデータなどでありうる。

顔認証は、ユーザ３０と撮像装置１１の間の距離などに基づいて意図せず認証が成立する場合がありうる。上記のような構成によれば、ユーザ３０の意図に反して顔認証が成立することによって被制御装置２１が作動してしまう事態の回避が容易になる。例えば、車両２０の傍を横切ったり、洗車を行なったりしている間に、所望しないドアの解錠や解放がなされる事態の回避が容易になる。したがって、非接触型認証システムの利便性を高めることができる。

また、顔認証とジェスチャ認証の組合せは、異なる二種類の非接触型認証を共通の撮像装置１１で行なえるという利点がある。したがって、異なる二種類の非接触型認証の各々について個別の装置を車両２０に搭載する必要がなく、車両２０における認証装置の占有スペースや部品コストの増大を抑制できる。

非接触型認証に供されるユーザの生体情報の他の例としては、骨格、指紋パターン、網膜内の毛細血管パターン、虹彩パターン、静脈パターン、歩行パターン、声紋パターンなどが挙げられる。声紋以外の生体情報は、撮像装置１１を用いて取得可能である。

非接触型認証に供されるユーザによる動作の他の例としては、歩行経路などが挙げられる。ユーザ３０のジェスチャや歩行経路に係る情報は、レーダセンサなどの距離センサを用いた三次元計測によっても取得されうる。

第一非接触型認証としてジェスチャ認証が行なわれ、第二非接触型認証として顔認証が行なわれてもよい。

別例として、第一非接触型認証としてスマートキー認証が行なわれ、第二非接触型認証としてジェスチャ認証が行なわれうる。スマートキー認証は、ユーザが携帯可能な装置によりなされる認証の一例である。

この場合、図１に例示されるように、認証システム１０は、スマートキー１３を含む。スマートキー１３は、ユーザ３０により携帯可能であり、キーデータＤＫを無線送信する装置である。キーデータＤＫは、他のスマートキーとの識別のためにスマートキー１３ごとに割り当てられる固有の認証情報を含んでいる。キーデータＤＫは、アナログデータでもよいし、デジタルデータでもよい。

この場合、制御装置１２の受付部１２１は、無線送信されたキーデータＤＫを受信する通信インターフェースを備える。キーデータＤＫがアナログデータである場合、受付部１２１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。

スマートキー１３は、専用装置として提供されてもよいし、携帯情報端末などの汎用装置の一機能として提供されてもよい。

この場合、処理部１２２は、第一認証情報として、キーデータＤＫを、スマートキー１３から取得する（ＳＴＥＰ１１）。

続いて、処理部１２２は、キーデータＤＫに含まれる認証情報と予め登録されている認証情報が一致しているかを判断する（ＳＴＥＰ１２）。当該判断に係る処理は、既知の手法を用いて適宜に行なわれうるので、詳細な説明は省略する。両認証情報が一致しないと判断されると、処理はＳＴＥＰ１１に戻る。

両認証情報が一致していると判断されると（ＳＴＥＰ１２においてＹＥＳ）、処理部１２２は、第二認証情報として、ユーザ３０のジェスチャが写り込んだ画像に対応する画像データＤＩを、撮像装置１１から取得する（ＳＴＥＰ１３）。

続いて、処理部１２２は、画像データＤＩに対応する画像に写り込んだユーザ３０のジェスチャと予め登録されているジェスチャとの差異が許容範囲内であるかを判断する（ＳＴＥＰ１４）。当該差異が許容範囲内ではないと判断されると（ＳＴＥＰ１４においてＮＯ）、処理はＳＴＥＰ１３またはＳＴＥＰ１１に戻る。

当該差異が許容範囲内であると判断されると（ＳＴＥＰ１４においてＹＥＳ）、処理部１２２は、被制御装置２１に規定された動作を行なわせる制御データＤＣの出力部１２３からの出力を許可する（ＳＴＥＰ１５）。

スマートキー認証は、スマートキー１３と車両２０の間の距離などに基づいて意図せず認証が成立する場合がありうる。上記のような構成によれば、ユーザ３０の意図に反してスマートキー認証が成立することによって被制御装置２１が作動してしまう事態の回避が容易になる。例えば、車両２０の傍を横切ったり、洗車を行なったりしている間に、所望しないドアの解錠や解放がなされる事態の回避が容易になる。したがって、非接触型認証システムの利便性を高めることができる。

第一非接触型認証としてジェスチャ認証が行なわれ、第二非接触型認証としてスマートキー認証が行なわれてもよい。

同様の効果が得られる別例として、第一非接触型認証としてスマートキー認証が行なわれ、第二非接触型認証として顔認証が行なわれうる。

この場合、処理部１２２は、第一認証情報として、キーデータＤＫを、スマートキー１３から取得する（ＳＴＥＰ１１）。

続いて、処理部１２２は、キーデータＤＫに含まれる認証情報と予め登録されている認証情報が一致しているかを判断する（ＳＴＥＰ１２）。当該判断に係る処理は、既知の手法を用いて適宜に行なわれうるので、詳細な説明は省略する。両認証情報が一致しないと判断されると、処理はＳＴＥＰ１１に戻る。

両認証情報が一致していると判断されると（ＳＴＥＰ１２においてＹＥＳ）、処理部１２２は、第二認証情報として、ユーザ３０の顔が写り込んだ画像に対応する画像データＤＩを、撮像装置１１から取得する（ＳＴＥＰ１３）。

続いて、処理部１２２は、画像データＤＩに対応する画像に写り込んだユーザ３０の顔と予め登録されている顔との差異が許容範囲内であるかを判断する（ＳＴＥＰ１４）。当該差異が許容範囲内ではないと判断されると（ＳＴＥＰ１４においてＮＯ）、処理はＳＴＥＰ１３またはＳＴＥＰ１１に戻る。

当該差異が許容範囲内であると判断されると（ＳＴＥＰ１４においてＹＥＳ）、処理部１２２は、被制御装置２１に規定された動作を行なわせる制御データＤＣの出力部１２３からの出力を許可する（ＳＴＥＰ１５）。

第一非接触型認証として顔認証が行なわれ、第二非接触型認証としてスマートキー認証が行なわれてもよい。

ユーザ３０の生体情報を用いた認証とスマートキー認証の組合せの場合、スマートキー１３がユーザ３０の生体情報を取得する機能を備えてもよい。この場合、生体情報を取得する装置を車両２０に搭載する必要がなく、車両２０における認証装置の占有スペースや部品コストの増大を抑制できる。

図１に例示されるように、認証システム１０は、距離センサ１４を含みうる。距離センサ１４は、車両２０における適宜の位置に搭載される。距離センサ１４は、ユーザ３０までの距離を検出し、検出された距離に対応する距離データＤＤを出力する装置である。距離データＤＤは、アナログデータでもよいし、デジタルデータでもよい。

制御装置１２の受付部１２１は、距離データＤＤを受け付ける。距離データＤＤがアナログデータである場合、受付部１２１は、Ａ／Ｄコンバータを含む適宜の変換回路を含みうる。

この場合、制御装置１２の処理部１２２は、上記した第一非接触型認証と第二非接触型認証の双方が成立しており、かつ距離データＤＤが示すユーザ３０までの距離が閾値以下であるかを判断し、当該判断の結果が是である場合に被制御装置２１の動作を制御するように構成される。

前述のように、非接触型認証は、ユーザと被制御装置の間の距離などに基づいて意図せず認証が成立する場合がありうる。異なる非接触型認証の成立に加えて、ユーザがある程度まで接近したことを被制御装置の作動条件とすることによって、ユーザが被制御装置を作動させようとしている状況を、より確実に認証システムに認識させることができる。したがって、非接触型認証システムの利便性をさらに高めることができる。

処理部１２２は、受付部１２１が第一認証情報と第二認証情報の一方を受け付けた場合に、受付部１２１による第一認証情報と第二認証情報の他方の受付を許可するように構成されうる。

一例として、第一非接触型認証として顔認証が行なわれ、第二非接触型認証としてジェスチャ認証が行なわれる場合、顔認証が成立したユーザ３０に対してのみ、当該ユーザ３０に対するジェスチャ認証が実行される。このような構成によれば、制御装置１２の処理負荷の増大を抑制できる。したがって、非接触型認証システムの利便性をさらに高めることができる。

別例として、第一非接触型認証としてスマートキー認証が行なわれ、第二非接触型認証としてジェスチャ認証が行なわれる場合、スマートキー１３による認証が成立したユーザ３０に対してのみ、撮像装置１１が起動され、ジェスチャ認証が実行される。このような構成によれば、制御装置１２の処理負荷の増大を抑制できるだけでなく、撮像装置１１による電力消費の増大も抑制できる。したがって、非接触型認証システムの利便性をさらに高めることができる。

これに加えてあるいは代えて、処理部１２２は、規定された時刻が到来すると、受付部１２１による第一認証情報と第二認証情報の受付を許可するように構成されうる。規定された時刻の到来は、処理部１２２が備える不図示の内部タイマによって判断されうる。規定された時刻の例としては、ユーザ３０の日常生活における車両２０の利用開始時刻、カーシェアリングにおいて使用される車両２０の利用予約時刻などが挙げられる。

例えば、第一非接触型認証と第二非接触型認証の少なくとも一方として、顔認証とジェスチャ認証の少なくとも一方が行なわれる場合、規定された時刻が到来すると撮像装置１１が起動される。このような構成によれば、撮像装置１１と制御装置１２が第一認証情報と第二認証情報の入力を常時待機している必要がないので、制御装置１２の処理負荷および電力消費の増大を抑制できる。したがって、非接触型認証システムの利便性をさらに高めることができる。

図１に例示されるように、認証システム１０は、通知装置１５を含みうる。通知装置１５は、上記の第一非接触型認証と第二非接触型認証のいずれかにおいてジェスチャ認証が行なわれる場合において、ジェスチャを取得可能であることをユーザ３０に通知するための装置である。

図４は、このような構成において制御装置１２の処理部１２２によって実行されうる処理の流れを例示している。

処理部１２２は、上記した第一認証情報または第二認証情報として、ユーザ３０のジェスチャが写り込んだ画像に対応する画像データＤＩを撮像装置１１から取得可能な状態であるかを判断する（ＳＴＥＰ２１）。ユーザ３０のジェスチャが写り込んだ画像に対応する画像データＤＩは、動作情報の一例である。

例えば、撮像装置１１が起動されてユーザ３０のジェスチャが写り込んだ画像を取得可能な状態にあるかに基づいて、ジェスチャを取得可能かの判断がなされる。処理部１２２は、撮像装置１１が起動されてユーザ３０のジェスチャが写り込んだ画像を取得可能な状態にあることを認識すると、ジェスチャを取得可能な状態であると判断する。撮像装置１１は、動作検出装置の一例である。

あるいは、撮像装置１１により取得された画像に対応する画像データＤＩを制御装置１２が取得可能な状態にあるかに基づいて、ジェスチャを取得可能かの判断がなされる。処理部１２２は、制御装置１２が画像データＤＩを取得可能な状態にあることを認識すると、ジェスチャを取得可能な状態であると判断する。

あるいは、図３を参照して説明した第一非接触型認証として行なわれる顔認証やスマートキー認証などが成立したか否かに基づいて、第二認証情報としてのジェスチャを取得可能かの判断がなされうる。処理部１２２は、第一非接触型認証が成立したことを認識すると、ジェスチャを取得可能な状態であると判断する。第一非接触型認証が成立したことの認識は、処理部１２２自身が行なう判断に基づいてなされてもよいし、第一非接触型認証が成立したことを示す情報を受付部１２１が受け付けたことに基づいてなされてもよい。

ジェスチャを取得可能な状態であると判断されるまで、ＳＴＥＰ２１の処理が繰り返される（ＳＴＥＰ２１においてＮＯ）。ジェスチャを取得可能な状態であると判断されると（ＳＴＥＰ２１においてＹＥＳ）、処理部１２２は、ジェスチャを取得可能な状態であることを通知装置１５に通知させる（ＳＴＥＰ２２）。

具体的には、処理部１２２は、出力部１２３からの通知データＤＮの出力を許可する。通知データＤＮは、通知装置１５の動作を制御するデータである。通知データＤＮは、デジタルデータでもよいし、アナログデータでもよい。通知データＤＮがアナログデータである場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を含みうる。

一例として、通知装置１５は、図５に例示される車両２０の窓に内蔵された透明ディスプレイ装置として実現されうる。この場合、制御装置１２がユーザ３０のジェスチャを取得可能であることを通知する通知画像が、透明ディスプレイ装置に表示される。通知画像は、文字、記号、アニメーションなどを適宜に含みうる。

続いて、図４に例示されるように、処理部１２２は、ユーザ３０からジェスチャを取得する（ＳＴＥＰ２３）。すなわち、処理部１２２は、ユーザ３０のジェスチャが写り込んだ画像に対応する画像データＤＩを撮像装置１１から取得し、ジェスチャ認証を実行する。

具体的には、処理部１２２は、画像データＤＩに対応する画像に写り込んだユーザ３０のジェスチャと予め登録されているジェスチャとの差異が許容範囲内であるかを判断する（ＳＴＥＰ２４）。当該判断に係る処理は、既知の手法を用いて適宜に行なわれうるので、詳細な説明は省略する。当該差異が許容範囲内ではないと判断されると（ＳＴＥＰ２４においてＮＯ）、処理はＳＴＥＰ２３に戻る。

当該差異が許容範囲内であると判断されると（ＳＴＥＰ２４においてＹＥＳ）、処理部１２２は、被制御装置２１に規定された動作を行なわせる制御データＤＣの出力部１２３からの出力を許可する（ＳＴＥＰ２５）。制御データＤＣは、例えば、車両２０の施錠装置に施錠を解除させるデータや、車両２０のドアを開放させるデータ、車両２０の空調装置を作動させるデータなどでありうる。

接触による対象の操作を伴わないジェスチャ認証においては、いつジェスチャを入力すればよいのかユーザが判断に迷うことがありうる。上記のような構成によれば、認証のためのジェスチャ入力を制御装置１２が取得可能な状態になったことが通知装置１５を通じてユーザ３０に通知されるので、ジェスチャ認証に臨むユーザ３０に安心感を与えることができる。したがって、非接触型認証システムの利便性を高めることができる。

上記の透明ディスプレイ装置を用いた例に加えてあるいは代えて、車両２０に搭載されている灯具と通知機能を共有してもよい。例えば、図５に例示される車両２０において、前照灯、車幅灯、方向指示灯、尾灯、制動灯、後進灯の少なくとも一つが、当該情報の通知に使用されうる。点消灯される灯具と通知される情報との関係に係る規則は、適宜に定められうる。灯具の点消灯動作は、表示の一例である。この場合、車両２０に対して付加的な搭載が必要な要素の数を削減できる。

上記の透明ディスプレイ装置を用いた例に加えてあるいは代えて、制御装置１２がユーザ３０のジェスチャを取得可能であることを通知する通知音声を出力可能な通知装置１５が車両２０に搭載されてもよい。通知音声は、単音、メロディ、擬音、メッセージなどの少なくとも一つを適宜に含みうる。

通知装置１５による通知が表示と音声の少なくとも一方を通じてなされることにより、ユーザ３０は、制御装置１２がジェスチャを取得可能な状態であることを直感的に認識できる。

通知装置１５が車両２０に搭載される上記の各例に加えてあるいは代えて、図５に例示されるユーザ３０により携帯可能なスマートキー１３が、通知装置１５としての機能を備えてもよい。この場合、制御装置１２がジェスチャを取得可能な状態であることの通知は、表示、音声、および振動の少なくとも一つを用いて行なわれうる。

図４に例示されるように、処理部１２２は、ジェスチャ認証が成立したことを通知装置１５に通知させうる（ＳＴＥＰ２６）。具体的には、処理部１２２は、画像データＤＩに対応する画像に写り込んだユーザ３０のジェスチャが予め登録されているジェスチャに対応していると判断されると（ＳＴＥＰ２４においてＹＥＳ）、ジェスチャ認証が成立したことを通知装置１５に通知させる通知データＤＮの出力部１２３からの出力を許可する。

通知装置１５は、通知データＤＮに基づき、表示、音声、および振動の少なくとも一つを通じて、ジェスチャ認証が成立したことをユーザ３０に通知する。ジェスチャ認証が成立したことの通知は、ジェスチャを取得可能であることの通知とは異なる態様でなされることが好ましい。

接触による対象の操作を伴わないジェスチャ認証においては、ユーザ３０は、自身が入力したジェスチャが適切に認識されたのか不安に感じることがありうる。上記のような構成によれば、ジェスチャ認証が成立したことが通知装置１５を通じてユーザ３０に通知されるので、ユーザ３０に安心感を与えることができる。したがって、非接触型認証システムの利便性をさらに高めることができる。

図４と図５を参照した上記の説明は、二つの異なる非接触型認証が行なわれる認証システム１０を前提にしている。しかしながら、図４に例示される処理は、ジェスチャ認証のみが行なわれる認証システムにも適用可能である。

図４と図５を参照した上記の説明は、ユーザ３０のジェスチャが撮像装置１１により検出されることを前提としている。しかしながら、ユーザ３０の歩行経路などが撮像装置１１を用いて検出されてもよい。あるいは、ユーザ３０の歩行経路などが、レーダセンサなどの距離センサを用いた三次元計測や撮像装置１１によって検出されてもよい。この場合、ユーザの歩行経路に対応する情報は、動作情報の一例である。レーダセンサなどの距離センサは、動作検出装置の一例である。

図６は、第一非接触型認証と第二非接触型認証の双方が成立する場合に被制御装置２１の動作が制御される認証システム１０において、制御装置１２の処理部１２２によって行なわれうる処理の流れの一例を示している。この処理は、第一非接触型認証と第二非接触型認証の少なくとも一方に適用されうる。

上記の認証システム１０においては、第一非接触型認証が成立した後で第二非接触型認証が成立するのを待っている間に、第一非接触型認証に使用される認証情報が有効でなくなることがありうる。例えば、第一非接触型認証として顔認証が行なわれ、第二非接触型認証としてジェスチャ認証が行なわれる場合において、ジェスチャ認証が行なわれている間に顔認証情報が有効でなくなることがありうる。その原因としては、顔認証中のユーザ３０の顔の向きや位置が一時的に適切な状態から逸脱する状況や、撮像装置１１の撮像領域Ａ内に別の人物が進入して顔認証の対象になる状況などが考えられる。

処理部１２２は、判断対象である非接触型認証に用いられている認証情報が有効であるかを判断する（ＳＴＥＰ３１）。例えば判断対象が顔認証である場合、撮像装置１１により取得された画像に対応する画像データＤＩが認証情報である。処理部１２２は、画像データＤＩに写り込んだユーザ３０の顔と予め登録された顔の差異が許容範囲内であるかを判断する。当該差異が許容範囲内であれば、認証情報は有効であると判断する。認証情報が有効であると判断されている間（ＳＴＥＰ３１においてＹＥＳ）、当該処理が繰り返される。

前述したような理由により、認証情報が有効でなくなった場合（ＳＴＥＰ３１においてＮＯ）、処理部１２２は、不図示の内部タイマを用いて計時を開始する（ＳＴＥＰ３２）。

続いて、処理部１２２は、計時開始から閾値時間が経過したかを判断する（ＳＴＥＰ３３）。閾値時間の経過は、規定された条件の一例である。閾値時間が経過していないと判断された場合（ＳＴＥＰ３３においてＮＯ）、処理部１２２は、ＳＴＥＰ３１で有効でないと判断された認証情報が再び有効な状態に変化したかを判断する（ＳＴＥＰ３４）。

認証情報が有効な状態に変化したと判断されると（ＳＴＥＰ３４においてＹＥＳ）、処理部１２２は、認証が成立している状態を維持する（ＳＴＥＰ３５）。その後、処理はＳＴＥＰ３１に戻る。

認証情報が有効な状態に変化していないと判断されると（ＳＴＥＰ３４においてＮＯ）、処理はＳＴＥＰ３３に戻り、閾値時間の経過に係る判断が繰り返される。閾値時間が経過したと判断されると（ＳＴＥＰ３３においてＹＥＳ）、処理部１２２は、認証の不成立を決定する（ＳＴＥＰ３６）。

続いて、処理部１２２は、認証の不成立が決定されたことを通知装置１５に通知させる通知データＤＮの出力部１２３からの出力を許可する（ＳＴＥＰ３７）。通知装置１５は、通知データＤＮに基づき、表示、音声、および振動の少なくとも一つを通じて、認証の不成立が決定されたことをユーザ３０に通知する。認証の不成立が決定されたことの通知は、ジェスチャを取得可能であることの通知、およびジェスチャ認証が成立したことの通知とは異なる態様でなされる。その後、処理は終了する。

すなわち、処理部１２２は、判断対象である認証の成立後に認証情報が有効でなくなった場合に、閾値時間が経過するまでの間に取得した認証情報が有効であれば、認証の成立状態を維持するように構成されている。

認証情報の取得に遠隔性を伴う非接触型認証の場合、ユーザの挙動や通信障害などの理由によって認証情報が一時的に有効でなくなる場合がありうる。上記のような構成によれば、認証情報が有効でなくなっても、認証の不成立が決定されるまでに猶予期間が設けられうる。これにより、認証情報が一時的に有効でなくなっても、規定された条件が満足されるまでの間に再び有効な認証情報が得られれば、被制御装置２１の制御が可能な状態が維持され、認証のやり直しを強いられることがない。したがって、非接触型認証システムの利便性を高めることができる。

特に異なる二種の非接触型認証の成立が被制御装置２１を動作させるための要件である場合、一方の非接触型認証に係る認証情報が一時的に有効でなくなることによって双方の非接触型認証をやり直しが強いられる事態に至りにくくできる。

認証状態を維持するための条件は、判断対象となる非接触型認証の種別に応じて適宜に設定されうる。しかしながら、上記のような閾値時間の経過を条件とすることは、全ての非接触型認証に対して汎用的に適用可能であるとともに、処理部１２２における処理負荷の増大も抑制できる。

図６に例示されるように、処理部１２２は、認証が成立した状態を維持したまま認証情報の入力を待っていることを通知装置１５に通知させうる。具体的には、処理部１２２は、閾値時間が経過するまでの間（ＳＴＥＰ３３においてＮＯ）、認証が成立した状態を維持したまま認証情報の入力を待っていることを通知装置１５に通知させる通知データＤＮの出力部１２３からの出力を許可する（ＳＴＥＰ３８）。

通知装置１５は、通知データＤＮに基づき、表示、音声、および振動の少なくとも一つを通じて、認証が成立した状態を維持したまま認証情報の入力を待っていることをユーザ３０に通知する。認証が成立した状態を維持したまま認証情報の入力を待っていることの通知は、ジェスチャを取得可能であることの通知、ジェスチャ認証が成立したことの通知、および認証の不成立が決定されたことの通知とは異なる態様でなされる。

このような構成によれば、認証情報が有効でなくなっている状況をユーザ３０に認識させ、有効な認証情報の再入力を促すことができる。したがって、認証成立状態の維持をより容易にできる。

図６を参照した上記の説明は、二つの異なる非接触型認証が行なわれる認証システム１０を前提にしている。しかしながら、図６に例示される処理は、単一種の認証のみが行なわれる認証システムにも適用可能である。

これまで説明した各機能を有する処理部１２２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している記憶媒体の一例である。プロセッサは、ＲＯＭ上に記憶されたプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、通信ネットワークを介して外部サーバからダウンロードされて汎用メモリにインストールされてもよい。この場合、外部サーバは、コンピュータプログラムを記憶している記憶媒体の一例である。

処理部１２２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している記憶媒体の一例である。処理部１２２は、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

上記の実施形態は、本発明の理解を容易にするための例示にすぎない。上記の実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

認証システム１０の少なくとも一部は、車両２０以外の移動体にも搭載されうる。移動体の例としては、鉄道、航空機、船舶などが挙げられる。当該移動体は、運転者を必要としなくてもよい。

認証システム１０の少なくとも一部は、車両２０などの移動体に搭載されることを要しない。認証システム１０は、住宅や施設における監視装置、施錠装置、空調装置、照明装置、映像音響設備などの動作を制御するために使用されうる。

制御装置１２は、必ずしも撮像装置１１や通知装置１５とともに同じ移動体、住宅、施設などに設置されることを要しない。制御装置１２は、撮像装置１１、スマートキー１３、距離センサ１４、および通知装置１５の少なくとも一つと通信ネットワークを介して通信可能な外部装置として提供されうる。

１０：認証システム、１１：撮像装置、１２：制御装置、１２１：受付部、１２２：処理部、１３：スマートキー、１４：距離センサ、１５：通知装置、ＤＤ：距離データ、ＤＩ：画像データ、ＤＫ：キーデータ、ＤＮ：通知データ

Claims (9)

1. ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための当該第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を受け付ける受付部と、
   前記第一認証情報と前記第二認証情報に基づいて前記第一非接触型認証と前記第二非接触型認証の各々が成立しているかを判断し、前記第一非接触型認証と前記第二非接触型認証の双方が成立していると判断された場合に、被制御装置の動作を制御する処理部と、
   を備えている、
   制御装置。
2. 前記第一非接触型認証と前記第二非接触型認証は、前記ユーザの生体情報に基づいてなされる認証、前記ユーザによる動作に基づいてなされる認証、および前記ユーザが携帯可能な装置によりなされる認証から選ばれた二つである、
   請求項１に記載の制御装置。
3. 前記第一非接触型認証は、前記ユーザの生体情報に基づいてなされる認証であり、
   前記第二非接触型認証は、前記ユーザによる動作に基づいてなされる認証であり、
   前記受付部は、撮像装置により撮像された前記ユーザの画像に基づいて、前記第一認証情報と前記第二認証情報を取得する、
   請求項２に記載の制御装置。
4. 前記受付部は、前記ユーザとの距離に対応する距離情報を受け付け、
   前記処理部は、前記第一非接触型認証と前記第二非接触型認証の双方が成立しており、かつ前記距離が閾値以下であると判断された場合に、被制御装置の動作を制御する、
   請求項１から３のいずれか一項に記載の制御装置。
5. 前記処理部は、前記受付部が前記第一認証情報と前記第二認証情報の一方を受け付けた場合に、前記受付部による前記第一認証情報と前記第二認証情報の他方の受け付けを許可する、
   請求項１から４のいずれか一項に記載の制御装置。
6. 前記処理部は、規定された時刻が到来すると、前記受付部による前記第一認証情報と前記第二認証情報の受け付けを許可する、
   請求項１から４のいずれか一項に記載の制御装置。
7. 制御装置の処理部により実行されるコンピュータプログラムであって、
   実行されることにより、前記制御装置に、
   ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための当該第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を取得させ、
   前記第一認証情報と前記第二認証情報に基づいて前記第一非接触型認証と前記第二非接触型認証の各々が成立しているかを判断させ、
   前記第一非接触型認証と前記第二非接触型認証の双方が成立していると判断された場合に、被制御装置の動作を制御させる、
   コンピュータプログラム。
8. ユーザを認証するための第一非接触型認証に係る第一認証情報、および当該ユーザを認証するための当該第一非接触型認証と異なる第二非接触型認証に係る第二認証情報を取得する認証情報取得装置と、
   前記第一認証情報と前記第二認証情報に基づいて前記第一非接触型認証と前記第二非接触型認証の各々が成立しているかを判断し、前記第一非接触型認証と前記第二非接触型認証の双方が成立していると判断された場合に、被制御装置の動作を制御する制御装置と、
   を備えている、
   認証システム。
9. 前記制御装置は、移動体に搭載されており、当該移動体に搭載された前記被制御装置を制御する、
   請求項８に記載の認証システム。

Images