知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023176219
(43)【公開日】2023-12-13
(54)【発明の名称】認証装置及び認証方法
(51)【国際特許分類】
G06F 21/31 20130101AFI20231206BHJP
G06F 21/35 20130101ALI20231206BHJP
G06F 21/32 20130101ALI20231206BHJP
【ＦＩ】
G06F21/31
G06F21/35
G06F21/32
【審査請求】未請求
【請求項の数】17
【出願形態】ＯＬ
(21)【出願番号】P 2022088383
(22)【出願日】2022-05-31
(71)【出願人】
【識別番号】000004260
【氏名又は名称】株式会社デンソー
(74)【代理人】
【識別番号】100106149
【弁理士】
【氏名又は名称】矢作 和行
(74)【代理人】
【識別番号】100121991
【弁理士】
【氏名又は名称】野々部 泰平
(74)【代理人】
【識別番号】100145595
【弁理士】
【氏名又は名称】久保 貴則
(72)【発明者】
【氏名】岡部 信康
(57)【要約】
【課題】正規のユーザとして登録されていない未登録ユーザにも機器の制御の権限を与える場合に、認証におけるセキュリティ性をより高くしつつ、利便性も向上させることを可能にする。
【解決手段】正規ユーザの認証を行う認証部２１３と、アドバタイズ信号を取得する近距離通信部２１１と、認証部２１３で正規ユーザの認証が成立した場合に、正規ユーザの同伴者の有無を特定する同伴者特定部２１４と、同伴者ありと特定した場合に、近距離通信部２１１で取得するアドバタイズ信号から同伴者の情報を特定する同伴情報特定部２１５と、特定した同伴者の情報を用いて、同伴者にも対象機器の使用の権限を与える権限付与部２１７とを備え、認証部２１３は、権限付与部２１７で権限が与えられた同伴者については、次回以降の認証時に、認証を成立させる。
【選択図】図４
【解決手段】正規ユーザの認証を行う認証部２１３と、アドバタイズ信号を取得する近距離通信部２１１と、認証部２１３で正規ユーザの認証が成立した場合に、正規ユーザの同伴者の有無を特定する同伴者特定部２１４と、同伴者ありと特定した場合に、近距離通信部２１１で取得するアドバタイズ信号から同伴者の情報を特定する同伴情報特定部２１５と、特定した同伴者の情報を用いて、同伴者にも対象機器の使用の権限を与える権限付与部２１７とを備え、認証部２１３は、権限付与部２１７で権限が与えられた同伴者については、次回以降の認証時に、認証を成立させる。
【選択図】図４
【特許請求の範囲】
【請求項1】
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証部（２０３，２０３ａ，２１３）と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得部（２０１，２１１）と、
前記認証部で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定部（２０４，２１４）と、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定部（２０５，２１５）と、
前記同伴情報特定部で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与部（２０７，２０７ａ，２０７ｂ，２１７，２１７ｂ）とを備え、
前記認証部は、前記権限付与部で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証装置。
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得部（２０１，２１１）と、
前記認証部で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定部（２０４，２１４）と、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定部（２０５，２１５）と、
前記同伴情報特定部で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与部（２０７，２０７ａ，２０７ｂ，２１７，２１７ｂ）とを備え、
前記認証部は、前記権限付与部で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証装置。
【請求項2】
請求項１に記載の認証装置であって、
前記情報取得部は、前記機器周辺情報として、前記機器の周辺を撮像する撮像装置（２８，２８ｂ，２９，２９ｂ）で撮像した画像を少なくとも取得し、
前記同伴情報特定部は、前記画像から認識される前記正規ユーザ以外の顔画像を、前記同伴者の情報として特定する認証装置。
前記情報取得部は、前記機器周辺情報として、前記機器の周辺を撮像する撮像装置（２８，２８ｂ，２９，２９ｂ）で撮像した画像を少なくとも取得し、
前記同伴情報特定部は、前記画像から認識される前記正規ユーザ以外の顔画像を、前記同伴者の情報として特定する認証装置。
【請求項3】
請求項２に記載の認証装置であって、
前記情報取得部は、前記機器周辺情報を逐次取得するものであり、
前記同伴情報特定部は、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を逐次特定するものであり、
前記権限付与部は、前記同伴情報特定部で同一の前記同伴者の情報を規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
前記情報取得部は、前記機器周辺情報を逐次取得するものであり、
前記同伴情報特定部は、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を逐次特定するものであり、
前記権限付与部は、前記同伴情報特定部で同一の前記同伴者の情報を規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
【請求項4】
請求項２に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
前記権限付与部（２０７）は、前記同伴者への前記機器の使用の権限を、前記車両における着座エリアを限定して与えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３）は、前記権限付与部で前記着座エリアを限定して権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアが、権限が与えられた着座エリアでない場合には、認証を成立させない認証装置。
前記機器は、車両に搭載される機器であり、
前記権限付与部（２０７）は、前記同伴者への前記機器の使用の権限を、前記車両における着座エリアを限定して与えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３）は、前記権限付与部で前記着座エリアを限定して権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアが、権限が与えられた着座エリアでない場合には、認証を成立させない認証装置。
【請求項5】
請求項２に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
使用の権限が与えられる前記機器は複数種類が存在し、
前記権限付与部（２０７ａ）は、前記車両における着座エリア別に、前記同伴者へ使用の権限を与える前記機器の種類を変えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３ａ）は、前記権限付与部で権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアに応じた種類の前記機器の使用に対しての認証を成立させる認証装置。
前記機器は、車両に搭載される機器であり、
使用の権限が与えられる前記機器は複数種類が存在し、
前記権限付与部（２０７ａ）は、前記車両における着座エリア別に、前記同伴者へ使用の権限を与える前記機器の種類を変えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３ａ）は、前記権限付与部で権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアに応じた種類の前記機器の使用に対しての認証を成立させる認証装置。
【請求項6】
請求項１に記載の認証装置であって、
前記情報取得部（２１１）は、前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定する認証装置。
前記情報取得部（２１１）は、前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定する認証装置。
【請求項7】
請求項６に記載の認証装置であって、
前記権限付与部（２１７，２１７ｂ）は、前記正規ユーザ以外の前記アドバタイズ信号である前記同伴者の前記アドバタイズ信号として、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
前記権限付与部（２１７，２１７ｂ）は、前記正規ユーザ以外の前記アドバタイズ信号である前記同伴者の前記アドバタイズ信号として、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
【請求項8】
請求項７に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
前記車両の走行状況についての情報である走行関連情報を取得する走行関連情報取得部（２１６）を備え、
前記権限付与部（２１７）は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上での前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で前記規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
前記機器は、車両に搭載される機器であり、
前記車両の走行状況についての情報である走行関連情報を取得する走行関連情報取得部（２１６）を備え、
前記権限付与部（２１７）は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上での前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で前記規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
【請求項9】
請求項８に記載の認証装置であって、
前記権限付与部は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上、且つ、規定回数以上の右左折を経ての前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
前記権限付与部は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上、且つ、規定回数以上の右左折を経ての前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
【請求項10】
請求項３又は７に記載の認証装置であって、
ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて前記規定時間を設定する設定部（２０８，２１８）を備える認証装置。
ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて前記規定時間を設定する設定部（２０８，２１８）を備える認証装置。
【請求項11】
請求項１に記載の認証装置であって、
前記同伴者に前記機器の使用の権限を与える期間に制限を設ける制限部（２０９，２１９）を備える認証装置。
前記同伴者に前記機器の使用の権限を与える期間に制限を設ける制限部（２０９，２１９）を備える認証装置。
【請求項12】
請求項１１に記載の認証装置であって、
前記制限部は、ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて、前記同伴者に与えられている前記機器の使用の権限を消失させる認証装置。
前記制限部は、ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて、前記同伴者に与えられている前記機器の使用の権限を消失させる認証装置。
【請求項13】
請求項１１に記載の認証装置であって、
前記制限部は、前記同伴者に与えられている前記機器の使用の権限を、権限が付与されてから設定時間が経過した場合に消失させる認証装置。
前記制限部は、前記同伴者に与えられている前記機器の使用の権限を、権限が付与されてから設定時間が経過した場合に消失させる認証装置。
【請求項14】
請求項１３に記載の認証装置であって、
前記制限部は、前記認証部で前記正規ユーザの認証が成立するのに伴って、前記同伴情報特定部で同一の前記同伴者の情報が特定されるごとに、その同伴者に前記機器の使用の権限を与える期間を長くする認証装置。
前記制限部は、前記認証部で前記正規ユーザの認証が成立するのに伴って、前記同伴情報特定部で同一の前記同伴者の情報が特定されるごとに、その同伴者に前記機器の使用の権限を与える期間を長くする認証装置。
【請求項15】
請求項１３に記載の認証装置であって、
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記携帯端末のユーザである前記同伴者からの入力を起因とする鍵交換プロトコルの実行であるペアリングがその携帯端末と自機器との間で行われた場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記携帯端末のユーザである前記同伴者からの入力を起因とする鍵交換プロトコルの実行であるペアリングがその携帯端末と自機器との間で行われた場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
【請求項16】
請求項１３に記載の認証装置であって、
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記正規ユーザの前記携帯端末で所定時間以上継続して同一の前記同伴者の前記アドバタイズ信号を受信したことを示す情報を、前記正規ユーザの前記携帯端末から、前記情報取得部で取得した場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記正規ユーザの前記携帯端末で所定時間以上継続して同一の前記同伴者の前記アドバタイズ信号を受信したことを示す情報を、前記正規ユーザの前記携帯端末から、前記情報取得部で取得した場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
【請求項17】
少なくとも１つのプロセッサにより実行される、
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証工程と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得工程と、
前記認証工程で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定工程と、
前記同伴者特定工程で前記同伴者ありと特定した場合に、前記情報取得工程で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定工程と、
前記同伴情報特定工程で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与工程とを含み、
前記認証工程では、前記権限付与工程で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証方法。
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証工程と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得工程と、
前記認証工程で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定工程と、
前記同伴者特定工程で前記同伴者ありと特定した場合に、前記情報取得工程で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定工程と、
前記同伴情報特定工程で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与工程とを含み、
前記認証工程では、前記権限付与工程で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証方法。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、認証装置及び認証方法に関するものである。
【背景技術】
【0002】
所定の機器について、正規のユーザとして登録されていない未登録ユーザにも、その機器の使用の権限を与える技術が知られている。特許文献１には、生体認証システムによって判定された登録運転者の操作入力に基づき、一時使用者に、一時キーによる運転を許可する技術が開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００８－１２０２８４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
特許文献１に開示の技術では、一時使用者に一時キーによる運転を許可するためには、登録運転者の操作入力の手間が必要であった。ここで、ユーザの手間を減らすため、一時キーによる運転の許可を自動化することが考えられる。しかしながら、一時キーによる運転の許可を自動化する場合、権限を与えるべきでないユーザには権限を与えないようにしなければならない。
【0005】
この開示の１つの目的は、正規のユーザとして登録されていない未登録ユーザにも機器の使用の権限を与える場合に、認証におけるセキュリティ性をより高くしつつ、利便性も向上させることを可能にする認証装置及び認証方法を提供することにある。
【課題を解決するための手段】
【0006】
上記目的は独立請求項に記載の特徴の組み合わせにより達成され、また、下位請求項は、開示の更なる有利な具体例を規定する。特許請求の範囲に記載した括弧内の符号は、１つの態様として後述する実施形態に記載の具体的手段との対応関係を示すものであって、本開示の技術的範囲を限定するものではない。
【0007】
上記目的を達成するために、本開示の認証装置は、所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証部（２０３，２０３ａ，２１３）と、機器の周辺で得られる情報である機器周辺情報を取得する情報取得部（２０１，２１１）と、認証部で正規ユーザの認証が成立した場合に、正規ユーザの同伴者の有無を特定する同伴者特定部（２０４，２１４）と、同伴者特定部で同伴者ありと特定した場合に、情報取得部で取得する機器周辺情報から同伴者の情報を特定する同伴情報特定部（２０５，２１５）と、同伴情報特定部で特定した同伴者の情報を用いて、同伴者にも機器の使用の権限を与える権限付与部（２０７，２０７ａ，２０７ｂ，２１７，２１７ｂ）とを備え、認証部は、権限付与部で権限が与えられた同伴者については、次回以降の認証時に、認証を成立させる。
【0008】
上記目的を達成するために、本開示の認証方法は、少なくとも１つのプロセッサにより実行される、所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証工程と、機器の周辺で得られる情報である機器周辺情報を取得する情報取得工程と、認証工程で正規ユーザの認証が成立した場合に、正規ユーザの同伴者の有無を特定する同伴者特定工程と、同伴者特定工程で同伴者ありと特定した場合に、情報取得工程で取得する機器周辺情報から同伴者の情報を特定する同伴情報特定工程と、同伴情報特定工程で特定した同伴者の情報を用いて、同伴者にも機器の使用の権限を与える権限付与工程とを含み、認証工程では、権限付与工程で権限が与えられた同伴者については、次回以降の認証時に、認証を成立させる。
【0009】
これによれば、正規ユーザの認証が成立した場合であって、且つ、正規ユーザの同伴者ありと特定した場合に、同伴者にも機器の使用の権限が与えられる。そして、次回以降の認証時には、権限が与えられた同伴者についても、認証が成立されることになる。よって、正規ユーザが権限を与えるための操作を行わなくても、同伴者に機器の使用の権限を与えることが可能になる。また、機器の周辺で得られる機器周辺情報から特定される同伴者の情報を用いて、同伴者に機器の使用の権限が与えられるので、権限を与えるべきでないユーザにまで権限を与えることを抑制することが可能になる。その結果、正規のユーザとして登録されていない未登録ユーザにも機器の使用の権限を与える場合に、認証におけるセキュリティ性をより高くしつつ、利便性も向上させることが可能になる。
【図面の簡単な説明】
【0010】
【図1】認証システム１の概略的な構成の一例を示す図である。
【図2】車両側ユニット２の概略的な構成の一例を示す図である。
【図3】撮像側制御ユニット２０の概略的な構成の一例を示す図である。
【図4】通信側制御ユニット２１の概略的な構成の一例を示す図である。
【図5】撮像側制御ユニット２０での権限付与関連処理の流れの一例を示すフローチャートである。
【図6】通信側制御ユニット２１での権限付与関連処理の流れの一例を示すフローチャートである。
【図7】通信側制御ユニット２１での付与後関連処理の流れの一例を示すフローチャートである。
【図8】撮像側制御ユニット２０ａの概略的な構成の一例を示す図である。
【図9】認証システム１ｂの概略的な構成の一例を示す図である。
【図10】施設側ユニット２ｂの概略的な構成の一例を示す図である。
【図11】撮像側制御ユニット２０ｂの概略的な構成の一例を示す図である。
【図12】通信側制御ユニット２１ｂの概略的な構成の一例を示す図である。
【発明を実施するための形態】
【0011】
図面を参照しながら、開示のための複数の実施形態を説明する。なお、説明の便宜上、複数の実施形態の間において、それまでの説明に用いた図に示した部分と同一の機能を有する部分については、同一の符号を付し、その説明を省略する場合がある。同一の符号を付した部分については、他の実施形態における説明を参照することができる。
【0012】
（実施形態１）
＜認証システム１の概略構成＞
以下、本開示の実施形態１について図面を用いて説明する。図１に示す認証システム１は、車両側ユニット２、携帯端末４、及び携帯端末６を含む。車両側ユニット２は、車両Ｖｅで用いられる。本実施形態の例では、車両Ｖｅは例えば自動車とする。車両側ユニット２を用いる車両Ｖｅは、必ずしも自動車に限るものではない。
＜認証システム１の概略構成＞
以下、本開示の実施形態１について図面を用いて説明する。図１に示す認証システム１は、車両側ユニット２、携帯端末４、及び携帯端末６を含む。車両側ユニット２は、車両Ｖｅで用いられる。本実施形態の例では、車両Ｖｅは例えば自動車とする。車両側ユニット２を用いる車両Ｖｅは、必ずしも自動車に限るものではない。
【0013】
携帯端末４は、ユーザに携帯される通信端末である。携帯端末４は、車両Ｖｅの正規ユーザＡＵが携帯するものとする。正規ユーザＡＵは、例えば車両Ｖｅの管理者とすればよい。例えば、携帯端末４としては、スマートフォンといった多機能携帯電話機を用いればよい。携帯端末４は、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（Ｂｌｕｅｔｏｏｔｈは登録商標）規格に準拠した無線通信を実施する。以降では、この無線通信をＢＬＥ通信と呼ぶ。ＢＬＥ通信では、携帯端末４が、送信元情報を含む無線信号を所定の送信間隔で無線送信する。これにより、携帯端末４は、自端末の存在を通知するアドバタイズを行う。この無線送信は、ブロードキャスト通信である。ＢＬＥ通信の通信範囲は、数１０～１００ｍ程度である。以降では、アドバタイズを目的として定期的に送信される無線信号をアドバタイズ信号と呼ぶ。アドバタイズ信号は、ユーザの操作を必要とせずに携帯端末から送信される情報と言い換えることもできる。なお、送信元情報は、携帯端末４に割り当てられた固有の識別情報（以下、端末ＩＤ）である。ＢＬＥ通信では、ユーザ操作に基づくペアリングが、他のデバイスとの間で行われると、ペアリングが行われたデバイス同士でのユニキャスト通信が可能となる。ペアリングとは、鍵交換プロトコルの実行である。
【0014】
携帯端末６は、正規ユーザＡＵの同伴者ＣＰに携帯される通信端末である。例えば、携帯端末６としては、スマートフォンといった多機能携帯電話機を用いればよい。携帯端末６は、携帯端末４と同様の機能を有するものとする。つまり、携帯端末６からもアドバタイズ信号が定期的に送信される。
【0015】
携帯端末４は、携帯端末６から逐次送信されてくるアドバタイズ信号を継続的に受信できている時間を記憶しておくことが好ましい。この時間を、以降ではＡｄｖ受信時間と呼ぶ。Ａｄｖ受信時間は、アドバタイズ信号に含まれていた携帯端末６の端末ＩＤと紐付けて記憶しておけばよい。そして、携帯端末４は、車両側ユニット２とユニキャスト通信が行われる場合に、このＡｄｖ受信時間と端末ＩＤとを車両側ユニット２へ送信すればよい。
【0016】
車両側ユニット２は、前述したように、車両Ｖｅで用いられる。車両側ユニット２の詳細については、以下で述べる。
【0017】
＜車両側ユニット２の概略構成＞
続いて、図２を用いて、車両側ユニット２の概略的な構成について説明を行う。図２に示すように、車両側ユニット２は、撮像側制御ユニット２０、通信側制御ユニット２１、広域通信モジュール２２、ロケータ２３、地図データベース（以下、ＤＢ）２４、車両状態センサ２５、ＨＣＵ（Human Machine Interface Control Unit）２６、ユーザ入力装置２７、室内カメラ２８、室外カメラ２９、車両制御ユニット３０、及び駆動ユニット３１を含んでいる。例えば、撮像側制御ユニット２０、通信側制御ユニット２１、広域通信モジュール２２、ロケータ２３、地図ＤＢ２４、車両状態センサ２５、ＨＣＵ２６、車両制御ユニット３０、及び駆動ユニット３１は、車内ＬＡＮ（図１のＬＡＮ参照）と接続される構成とすればよい。なお、室内カメラ２８及び室外カメラ２９もＬＡＮに接続される構成としてもよい。
続いて、図２を用いて、車両側ユニット２の概略的な構成について説明を行う。図２に示すように、車両側ユニット２は、撮像側制御ユニット２０、通信側制御ユニット２１、広域通信モジュール２２、ロケータ２３、地図データベース（以下、ＤＢ）２４、車両状態センサ２５、ＨＣＵ（Human Machine Interface Control Unit）２６、ユーザ入力装置２７、室内カメラ２８、室外カメラ２９、車両制御ユニット３０、及び駆動ユニット３１を含んでいる。例えば、撮像側制御ユニット２０、通信側制御ユニット２１、広域通信モジュール２２、ロケータ２３、地図ＤＢ２４、車両状態センサ２５、ＨＣＵ２６、車両制御ユニット３０、及び駆動ユニット３１は、車内ＬＡＮ（図１のＬＡＮ参照）と接続される構成とすればよい。なお、室内カメラ２８及び室外カメラ２９もＬＡＮに接続される構成としてもよい。
【0018】
広域通信モジュール２２は、車両Ｖｅの外部のセンタとの間で、無線通信を介して情報の送受信を行う。つまり、広域通信を行う。広域通信モジュール２２は、センタから渋滞情報等を広域通信で受信する。
【0019】
ロケータ２３は、ＧＮＳＳ（Global Navigation Satellite System）受信機及び慣性センサを備えている。ＧＮＳＳ受信機は、複数の測位衛星からの測位信号を受信する。慣性センサは、例えばジャイロセンサ及び加速度センサを備える。ロケータ２３は、受信する測位信号と、慣性センサの計測結果とを組み合わせることにより、ロケータ２３を搭載した車両Ｖｅの車両位置を逐次測位する。車両位置は、例えば緯度経度の座標で表されるものとすればよい。
【0020】
地図ＤＢ２４は、不揮発性メモリであって、地図データを格納している。地図データは、例えばリンクデータ、ノードデータ、及び道路属性等のデータとする。なお、センタから配信される地図データを、広域通信モジュール１１を介して受信し、地図ＤＢ２４に格納してもよい。この場合、地図ＤＢ２４を揮発性メモリとすればよい。
【0021】
車両状態センサ２５は、自車の各種状態を検出するためのセンサ群である。車両状態センサ２５としては、車速センサ，操舵センサ，着座センサ等がある。車速センサは、車両Ｖｅの速度を検出する。操舵センサは、車両Ｖｅの操舵角を検出する。着座センサは、車両Ｖｅの乗員の座席毎の着座の有無を検出する。着座センサとしては、例えば、各座席の着座面に埋設された感圧センサを用いればよい。車両状態センサ２５は、検出したセンシング情報を車内ＬＡＮへ出力する。なお、車両状態センサ２５で検出したセンシング情報は、車両Ｖｅに搭載されるＥＣＵを介して車内ＬＡＮへ出力される構成であってもよい。
【0022】
ＨＣＵ２６は、車両Ｖｅのシステムと乗員とのやり取りに関する各種の処理を実行する。ＨＣＵ２６は、不揮発性メモリに記憶された制御プログラムを実行することにより処理を実行する。ＨＣＵ２６は、ユーザ入力装置２７を介して、車両Ｖｅの乗員からの入力を受け付ける。
【0023】
ユーザ入力装置２７は、ユーザからの入力を受け付ける。このユーザ入力装置２７が入力受付装置に相当する。ここでのユーザは、車両Ｖｅの乗員である。ユーザ入力装置２７は、ユーザからの操作入力を受け付ける操作デバイスとすればよい。操作デバイスとしては、メカニカルなスイッチであってもよいし、ディスプレイと一体となったタッチスイッチであってもよい。ディスプレイとしては、メータＭＩＤ（Multi Information Display），ＣＩＤ（Center Information Display）等が挙げられる。なお、ユーザ入力装置２７は、操作入力を受け付ける操作デバイスに限らない。例えば、ユーザからの音声コマンドの入力を受け付ける音声入力装置であってもよい。
【0024】
室内カメラ２８は、車両Ｖｅの車室内の所定範囲を撮像する。室内カメラ２８は、車両Ｖｅの各座席を含む範囲を撮像するものとする。室内カメラ２８は、複数であってもよい。室内カメラ２８は、例えば近赤外光源及び近赤外カメラを備える。室内カメラ２８は、近赤外光源によって近赤外光を照射された乗員を、近赤外カメラによって撮影する。
【0025】
室外カメラ２９は、車両Ｖｅの車室外の所定範囲を撮像する。室外カメラ２９は、車両Ｖｅのドア付近を含む車両Ｖｅの周囲を撮像すればよい。このドアは、例えば運転席ドアに限ってもよい。このドアは、助手席ドア，トランクルームドア等であってもよい。室外カメラ２９は、複数であってもよい。室外カメラ２９は、例えば近赤外光源及び近赤外カメラを備える。室外カメラ２９は、近赤外光源によって近赤外光を照射された人を、近赤外カメラによって撮影する。室外カメラ２９は、例えばＣＣＤ（Charge Coupled Device）を使用したカラーカメラであってもよい。
【0026】
車両制御ユニット３０は、車両Ｖｅの機器の使用許可を行う。使用許可の対象となる機器を、以下では対象機器と呼ぶ。車両制御ユニット３０は、撮像側制御ユニット２０及び通信側制御ユニット２１に認証の確認を行う。そして、撮像側制御ユニット２０及び通信側制御ユニット２１のいずれかで認証が成立したことを確認した場合に、対象機器の使用許可を行う。対象機器としては、ドアロックモータ，走行駆動源が挙げられる。これらが、車両に搭載される機器に相当する。ドアロックモータの使用許可が、ドアのアンロックの許可にあたる。走行駆動源の使用許可が、走行駆動源の始動の許可にあたる。車両制御ユニット３０は、所定のトリガを検出した場合に、撮像側制御ユニット２０及び通信側制御ユニット２１に認証の確認を行う。
【0027】
車両制御ユニット３０は、例えば施解錠ＳＷの操作を検出した場合に、アンロックの許可について、認証の確認を行えばよい。施解錠ＳＷは、車両Ｖｅのドアの施解錠を要求するためのスイッチである。施解錠ＳＷは、運転席及び助手席のドアについては、例えばアウタードアハンドルに設けられる。施解錠ＳＷは、トランクルームドアについては、例えばリアバンパに設けられる。施解錠ＳＷは、タッチスイッチであってもよいし、メカニカルなボタンスイッチであってもよい。なお、施解錠ＳＷの操作以外をトリガにして、アンロックの許可について、認証の確認を行ってもよい。
【0028】
車両制御ユニット３０は、例えば始動ＳＷの操作を検出した場合に、走行駆動源の始動の許可について、認証の確認を行えばよい。始動ＳＷは、車両Ｖｅの走行駆動源の始動を要求するためのスイッチである。始動ＳＷは、例えば運転席前方に設けられる。始動ＳＷとしては、例えばメカニカルなボタンスイッチを用いることができる。
【0029】
駆動ユニット３１は、車両制御ユニット３０で使用が許可された対象機器を駆動させる。駆動ユニット３１は、アンロックが許可された場合、ドアロックの解錠を行わせる。ドアロックの解錠は、解錠信号をドアロックモータに出力することで行えばよい。駆動ユニット３１は、走行駆動源の始動が許可された場合には、走行駆動源を始動させる。走行駆動源としては、内燃機関，モータジェネレータ等が挙げられる。
【0030】
撮像側制御ユニット２０は、例えばプロセッサ、メモリ、Ｉ／Ｏ、これらを接続するバスを備える。そして、メモリに記憶された制御プログラムを実行することで、認証に関する各種処理を実行する。撮像側制御ユニット２０は、室内カメラ２８又は室外カメラ２９から得られる情報をもとに、ユーザの認証を行う。なお、ここで言うところのメモリは、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体（non-transitory tangible storage medium）である。また、非遷移的実体的記憶媒体は、半導体メモリ等によって実現される。撮像側制御ユニット２０の詳細については、後述する。
【0031】
通信側制御ユニット２１は、例えばプロセッサ、メモリ、Ｉ／Ｏ、これらを接続するバスを備える。そして、メモリに記憶された制御プログラムを実行することで、認証に関する各種処理を実行する。通信側制御ユニット２１は、携帯端末４又は携帯端末６から得られる情報をもとに、ユーザの認証を行う。なお、ここで言うところのメモリは、コンピュータによって読み取り可能なプログラム及びデータを非一時的に格納する非遷移的実体的記憶媒体（non-transitory tangible storage medium）である。また、非遷移的実体的記憶媒体は、半導体メモリ等によって実現される。通信側制御ユニット２１の詳細については、後述する。
【0032】
＜撮像側制御ユニット２０の概略構成＞
続いて、図３を用いて、撮像側制御ユニット２０の概略的な構成について説明を行う。図３に示すように、撮像側制御ユニット２０は、画像情報取得部２０１、登録部２０２、認証部２０３、同伴者特定部２０４、同伴情報特定部２０５、着座エリア特定部２０６、権限付与部２０７、設定部２０８、及び制限部２０９を機能ブロックとして備える。この撮像側制御ユニット２０が、認証装置に相当する。また、コンピュータによって撮像側制御ユニット２０の各機能ブロックの処理が実行されることが、認証方法が実行されることに相当する。なお、撮像側制御ユニット２０が実行する機能の一部又は全部を、１つ或いは複数のＩＣ等によりハードウェア的に構成してもよい。また、撮像側制御ユニット２０が備える機能ブロックの一部又は全部は、プロセッサによるソフトウェアの実行とハードウェア部材の組み合わせによって実現されてもよい。
続いて、図３を用いて、撮像側制御ユニット２０の概略的な構成について説明を行う。図３に示すように、撮像側制御ユニット２０は、画像情報取得部２０１、登録部２０２、認証部２０３、同伴者特定部２０４、同伴情報特定部２０５、着座エリア特定部２０６、権限付与部２０７、設定部２０８、及び制限部２０９を機能ブロックとして備える。この撮像側制御ユニット２０が、認証装置に相当する。また、コンピュータによって撮像側制御ユニット２０の各機能ブロックの処理が実行されることが、認証方法が実行されることに相当する。なお、撮像側制御ユニット２０が実行する機能の一部又は全部を、１つ或いは複数のＩＣ等によりハードウェア的に構成してもよい。また、撮像側制御ユニット２０が備える機能ブロックの一部又は全部は、プロセッサによるソフトウェアの実行とハードウェア部材の組み合わせによって実現されてもよい。
【0033】
画像情報取得部２０１は、対象機器の周辺で得られる情報（以下、機器周辺情報）を取得する。この画像情報取得部２０１が情報取得部に相当する。この画像情報取得部２０１での処理が情報取得工程に相当する。画像情報取得部２０１は、機器周辺情報として、室内カメラ２８で撮像した画像を取得する。画像情報取得部２０１は、機器周辺情報として、室外カメラ２９で撮像した画像を取得する。室内カメラ２８及び室外カメラ２９が撮像装置に相当する。画像情報取得部２０１は、機器周辺情報を逐次取得することが好ましい。画像情報取得部２０１で取得する画像を、以下では取得画像と呼ぶ。
【0034】
登録部２０２は、正規ユーザＡＵの認証用の情報が予め登録されている。登録部２０２としては、不揮発性メモリを用いればよい。正規ユーザＡＵとは、対象機器の使用の権限が与えられたユーザである。認証用の情報は、正規ユーザＡＵの顔の特徴量とすればよい。この特徴量は、顔画像認識の技術で検出されたものとすればよい。
【0035】
認証部２０３は、認証を行う。この認証部２０３での処理が認証工程に相当する。正規ユーザＡＵの認証を行う。認証部２０３は、車両制御ユニット３０からの要求があった場合に認証を行えばよい。認証部２０３は、取得画像から人の顔画像を抽出する。認証部２０３は、抽出した顔画像から顔の特徴量を検出する。認証部２０３は、検出した顔の特徴量と、登録部２０２に登録されている正規ユーザＡＵの顔の特徴量とを比較する。認証部２０３は、正規ユーザＡＵと特徴量が一致する顔画像が存在する場合に、認証を成立させる。一方、認証部２０３は、正規ユーザＡＵと特徴量が一致する顔画像が存在しない場合に、認証を成立させない。ここで言うところの特徴量の一致とは、閾値以上の一致とすればよい。つまり、認証部２０３は顔認証を行う。なお、認証用の情報は、顔の特徴量でなく、顔画像であってもよい。この場合も、認証部２０３は、顔画像から顔の特徴量を検出して比較すればよい。
【0036】
認証部２０３は、認証の結果を車両制御ユニット３０に送る。車両制御ユニット３０は、認証部２０３から送られる認証の結果をもとに、認証の確認を行う。車両制御ユニット３０は、認証が成立した結果を受けた場合に、認証の成立を確認する。一方、車両制御ユニット３０は、認証が成立しなかった結果を受けた場合に、認証の不成立を確認する。車両制御ユニット３０は、認証の成立を確認した場合に、対象機器の使用を許可する。一方、車両制御ユニット３０は、認証の不成立を確認した場合に、対象機器の使用を許可しない。なお、顔画像から顔の特徴量を検出する処理については、室内カメラ２８及び室外カメラ２９の制御ユニットが担う構成としても構わない。
【0037】
同伴者特定部２０４は、認証部２０３で正規ユーザＡＵの認証が成立した場合に、正規ユーザＡＵの同伴者ＣＰの有無を特定する。この同伴者特定部２０４での処理が同伴者特定工程に相当する。同伴者特定部２０４は、画像情報取得部２０１で取得した画像から、正規ユーザＡＵ以外の顔画像が認識された場合に、同伴者ありと特定すればよい。正規ユーザＡＵ以外の顔画像とは、正規ユーザＡＵと特徴量が一致しない顔画像とすればよい。この正規ユーザＡＵ以外の顔画像が、同伴者ＣＰの顔画像にあたる。同伴者特定部２０４は、前述の着座センサで２座席以上の着座を検出した場合に、同伴者ありと特定してもよい。
【0038】
同伴情報特定部２０５は、同伴者特定部２０４で同伴者ありと特定した場合に、同伴者ＣＰの情報を特定する。同伴情報特定部２０５は、画像情報取得部２０１で取得する機器周辺情報から、同伴者ＣＰの情報を特定する。この同伴情報特定部２０５での処理が同伴情報特定工程に相当する。同伴情報特定部２０５は、取得画像から認識される正規ユーザ以外の顔画像を、同伴者ＣＰの情報として特定すればよい。同伴情報特定部２０５は、逐次得られる取得画像から、同伴者ＣＰの情報を逐次特定することが好ましい。
【0039】
着座エリア特定部２０６は、同伴者特定部２０４で同伴者ありと特定した場合に、車両Ｖｅにおける同伴者ＣＰの着座エリアを特定する。着座エリアは、例えば座席別のエリアとすればよい。例えば、着座センサで運転席以外の着座を検出している座席を、同伴者ＣＰの着座エリアと特定すればよい。他にも、着座エリア特定部２０６は、取得画像中の同伴者ＣＰの顔画像を認識できた位置から、同伴者ＣＰの着座エリアを特定してもよい。
【0040】
権限付与部２０７は、同伴情報特定部２０５で特定した同伴者ＣＰの情報を用いて、同伴者ＣＰにも対象機器の使用の権限を与える。この権限付与部２０７での処理が、権限付与工程に相当する。一例としては、同伴者ＣＰの顔の特徴量を、登録部２０２に認証用の情報として登録する。登録部２０２に顔の特徴量が登録された同伴者ＣＰについては、次回以降の認証時に認証が成立することになる。つまり、認証部２０３は、権限付与部２０７で権限が与えられた同伴者ＣＰについては、次回以降の認証時に、認証を成立させる。
【0041】
これによれば、正規ユーザＡＵが権限を与えるための操作を行わなくても、同伴者ＣＰに対象機器の使用の権限を与えることが可能になる。また、対象機器の周辺で得られる機器周辺情報から特定される同伴者ＣＰの情報を用いて、同伴者ＣＰに対象機器の使用の権限が与えられる。よって、権限を与えるべきでないユーザにまで権限を与えることを抑制することが可能になる。その結果、正規のユーザとして登録されていない未登録ユーザにも機器の使用の権限を与える場合に、認証におけるセキュリティ性をより高くしつつ、利便性も向上させることが可能になる。
【0042】
権限付与部２０７は、同伴情報特定部２０５で同一の同伴者ＣＰの情報を規定時間以上継続して特定した場合に、その同伴者ＣＰに、対象機器の使用の権限を与えることが好ましい。権限付与部２０７は、同一の同伴者ＣＰの情報を規定時間以上継続して特定することができなかった場合には、その同伴者ＣＰに対象機器の使用の権限を与えなければよい。規定時間は、任意に設定可能とすればよい。例えば、規定時間は５分とすればよい。正規ユーザＡＵと同じ室内で一定時間以上同伴しているユーザは、正規ユーザＡＵと信頼関係があると推測される。以上の構成によれば、正規ユーザＡＵと信頼関係があると推測されるユーザに絞って、対象機器の使用の権限を与えることが可能になる。その結果、セキュリティ性がより向上する。
【0043】
権限付与部２０７は、同伴者ＣＰへの対象機器の使用の権限を、車両Ｖｅにおける着座エリアを限定して与えることが好ましい。この場合、権限付与部２０７は、登録部２０２に、同伴者ＣＰの認証の情報に紐付けて、対象機器の使用が許可される着座エリアも登録すればよい。以下では、対象機器の使用が許可される着座エリアを許可エリアと呼ぶ。許可エリアについては、例えばユーザ入力装置２７を介して、予めユーザから設定を受け付けてもよい。そして、認証部２０３は、認証時に、着座エリア特定部２０６で特定する同伴者ＣＰの着座エリアが、権限が与えられた着座エリアでない場合には、認証を成立させないことが好ましい。一方、認証部２０３は、権限が与えられた着座エリアである場合には、認証を成立させればよい。これによれば、同伴者ＣＰの着座エリアに応じて、同伴者ＣＰに与える対象機器の使用の権限を制限することが可能になる。例えば、同伴者ＣＰが運転席以外に着座する場合には、走行駆動源の始動の権限を与えないことが可能になる。
【0044】
設定部２０８は、ユーザ入力装置２７で受け付ける入力に応じて前述の規定時間を設定することが好ましい。これによれば、ユーザが規定時間を自由に設定することが可能になる。
【0045】
制限部２０９は、同伴者ＣＰに対象機器の使用の権限を与える期間に制限を設けることが好ましい。以下では、この期間を権限付与期間と呼ぶ。制限部２０９は、同伴者ＣＰに与えられている対象機器の使用の権限を、権限が付与されてから設定時間が経過した場合に消失させることが好ましい。権限が付与されてから設定時間が経過するまでの期間が、期限付与期間にあたる。以上の構成によれば、正規ユーザＡＵ以外に与える対象機器の使用の権限を一時的なものとできる。権限付与期間は任意に設定可能な値とすればよい。例えば、デフォルトの権限付与期間を１２時間とすればよい。制限部２０９は、権限付与期間の終了をタイマ回路等によって判断すればよい。制限部２０９は、ある同伴者ＣＰについての権限付与期間が終了した場合に、登録部２０２に登録されているその同伴者ＣＰの認証用の情報を消去すればよい。
【0046】
制限部２０９は、ユーザ入力装置２７で受け付ける入力に応じて、同伴者ＣＰに与えられている対象機器の使用の権限を消失させることが好ましい。権限の消失を要求する入力を、以下では消失入力と呼ぶ。これによれば、正規ユーザＡＵの望みに応じて、同伴者ＣＰに与えられている対象機器の使用の権限を消失させることができる。
【0047】
制限部２０９は、認証部２０３で正規ユーザＡＵの認証が成立するのに伴って、同伴情報特定部２０５で同一の同伴者ＣＰの情報が特定されるごとに、その同伴者ＣＰに対象機器の使用の権限を与える期間を長くすることが好ましい。つまり、正規ユーザＡＵが対象機器を利用する際に同伴することの多い同伴者ＣＰほど、権限付与期間を長く設定すればよい。例えば、デフォルトの権限付与期間に一定時間を加算すればよい。これによれば、正規ユーザＡＵに同伴する機会の多い同伴者ＣＰほど、再度の権限の付与を受ける手間を減らすことが可能になる。なお、制限部２０９では、権限付与期間を経過し、権限が消失した同伴者ＣＰについても、権限付与期間の設定値は記憶しておけばよい。そして、正規ユーザＡＵが対象機器を利用する際に同伴するたびに、この同伴者ＣＰについての権限付与期間の設定値を加算していけばよい。設定値は、不揮発性メモリに記憶すればよい。
【0048】
＜通信側制御ユニット２１の概略構成＞
続いて、図４を用いて、通信側制御ユニット２１の概略的な構成について説明を行う。図４に示すように、通信側制御ユニット２１は、近距離通信部２１１、登録部２１２、認証部２１３、同伴者特定部２１４、同伴情報特定部２１５、走行関連情報取得部２１６、権限付与部２１７、設定部２１８、及び制限部２１９を機能ブロックとして備える。この通信側制御ユニット２１も、認証装置に相当する。また、コンピュータによって通信側制御ユニット２１の各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。なお、通信側制御ユニット２１が実行する機能の一部又は全部を、１つ或いは複数のＩＣ等によりハードウェア的に構成してもよい。また、通信側制御ユニット２１が備える機能ブロックの一部又は全部は、プロセッサによるソフトウェアの実行とハードウェア部材の組み合わせによって実現されてもよい。
続いて、図４を用いて、通信側制御ユニット２１の概略的な構成について説明を行う。図４に示すように、通信側制御ユニット２１は、近距離通信部２１１、登録部２１２、認証部２１３、同伴者特定部２１４、同伴情報特定部２１５、走行関連情報取得部２１６、権限付与部２１７、設定部２１８、及び制限部２１９を機能ブロックとして備える。この通信側制御ユニット２１も、認証装置に相当する。また、コンピュータによって通信側制御ユニット２１の各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。なお、通信側制御ユニット２１が実行する機能の一部又は全部を、１つ或いは複数のＩＣ等によりハードウェア的に構成してもよい。また、通信側制御ユニット２１が備える機能ブロックの一部又は全部は、プロセッサによるソフトウェアの実行とハードウェア部材の組み合わせによって実現されてもよい。
【0049】
近距離通信部２１１は、アンテナを介して、Bluetooth Low Energy規格に準拠した無線通信を行う。近距離通信部２１１は、ペアリングが行われた携帯端末４，６との間でユニキャスト通信を行う。近距離通信部２１１は、対象機器の周辺で得られる機器周辺情報を取得する。この近距離通信部２１１が情報取得部に相当する。この近距離通信部２１１での処理も情報取得工程に相当する。近距離通信部２１１は、機器周辺情報として、携帯端末４，６から逐次送信されるアドバタイズ信号を取得する。
【0050】
登録部２１２は、正規ユーザＡＵの認証用の情報が予め登録されている。登録部２１２としては、不揮発性メモリを用いればよい。認証用の情報は、正規ユーザＡＵの携帯端末４の端末ＩＤとすればよい。
【0051】
認証部２１３は、認証を行う。この認証部２１３での処理も認証工程に相当する。正規ユーザＡＵの認証を行う。認証部２１３は、認証部２０３と同様に、車両制御ユニット３０からの要求があった場合に認証を行えばよい。認証部２１３は、近距離通信部２１１で取得したアドバタイズ信号から端末ＩＤを抽出する。認証部２１３は、抽出した端末ＩＤと、登録部２１２に登録されている正規ユーザＡＵの端末ＩＤとを比較する。認証部２１３は、正規ユーザＡＵの端末ＩＤと一致する端末ＩＤが存在する場合に、認証を成立させる。一方、認証部２１３は、正規ユーザＡＵの端末ＩＤと一致する端末ＩＤが存在しない場合に、認証を成立させない。つまり、認証部２１３はＩＤ認証を行う。認証部２１３は、認証の結果を車両制御ユニット３０に送る。車両制御ユニット３０は、認証部２０３から送られる認証の結果をもとにした場合と同様にして、認証の確認を行う。車両制御ユニット３０は、認証が成立した結果を受けた場合に、認証の成立を確認する。
【0052】
同伴者特定部２１４は、認証部２１３で正規ユーザＡＵの認証が成立した場合に、正規ユーザＡＵの同伴者ＣＰの有無を特定する。この同伴者特定部２１４での処理も同伴者特定工程に相当する。同伴者特定部２１４は、正規ユーザＡＵ以外の端末ＩＤを含むアドバタイズ信号を近距離通信部２１１で取得した場合に、同伴者ありと特定すればよい。同伴者特定部２１４は、前述の着座センサで２座席以上の着座を検出した場合に、同伴者ありと特定してもよい。
【0053】
同伴情報特定部２１５は、同伴者特定部２１４で同伴者ありと特定した場合に、同伴者ＣＰの情報を特定する。同伴情報特定部２１５は、近距離通信部２１１で取得するアドバタイズ信号から、同伴者ＣＰの情報を特定する。この同伴情報特定部２１５での処理が同伴情報特定工程に相当する。同伴情報特定部２１５は、近距離通信部２１１で取得できた、正規ユーザＡＵ以外のアドバタイズ信号に含まれる端末ＩＤを、同伴者ＣＰの情報として特定すればよい。ここで言うところの正規ユーザＡＵ以外のアドバタイズ信号とは、正規ユーザＡＵの端末ＩＤを含まないアドバタイズ信号である。つまり、同伴者ＣＰのアドバタイズ信号である。同伴情報特定部２１５は、逐次得られるアドバタイズ信号から、同伴者ＣＰの端末ＩＤを逐次特定することが好ましい。
【0054】
走行関連情報取得部２１６は、車両Ｖｅの走行状況についての情報（以下、走行関連情報）を取得する。走行関連情報としては、渋滞情報が挙げられる。走行関連情報取得部２１６は、渋滞情報を、広域通信モジュール２２を介して取得すればよい。走行関連情報としては、車両Ｖｅの車速が挙げられる。走行関連情報取得部２１６は、車速を、前述の車速センサから取得すればよい。走行関連情報としては、車両Ｖｅの操舵角が挙げられる。走行関連情報取得部２１６は、操舵角を、前述の操舵センサから取得すればよい。走行関連情報としては、車両Ｖｅの車両位置が挙げられる。走行関連情報取得部２１６は、車両位置を、ロケータ２３から取得すればよい。
【0055】
権限付与部２１７は、同伴情報特定部２１５で特定した同伴者ＣＰの情報を用いて、同伴者ＣＰにも対象機器の使用の権限を与える。この権限付与部２１７での処理が、権限付与工程に相当する。一例としては、同伴者ＣＰの端末ＩＤを、登録部２１２に認証用の情報として登録する。登録部２１２に端末ＩＤが登録された同伴者ＣＰについては、次回以降の認証時に認証が成立することになる。つまり、認証部２１３は、権限付与部２１７で権限が与えられた同伴者ＣＰについては、次回以降の認証時に、認証を成立させる。その結果、正規のユーザとして登録されていない未登録ユーザにも機器の使用の権限を与える場合に、認証におけるセキュリティ性をより高くしつつ、利便性も向上させることが可能になる。
【0056】
権限付与部２１７は、同伴情報特定部２１５で同一の同伴者ＣＰのアドバタイズ信号を規定時間以上継続して特定したことをもとに、その同伴者ＣＰに、対象機器の使用の権限を与えることが好ましい。権限付与部２１７での処理は、権限付与部２０７と同様とすればよい。これによれば、正規ユーザＡＵと信頼関係があると推測されるユーザに絞って、対象機器の使用の権限を与えることが可能になる。
【0057】
権限付与部２１７は、所定速度以上での車両Ｖｅの走行中に、同一の同伴者ＣＰのアドバタイズ信号を、同伴情報特定部２１５で前述の規定時間以上継続して特定したことをもとに、その同伴者ＣＰにも対象機器の使用の権限を与えることが好ましい。近距離通信部２１１は、正規ユーザＡＵ及び同伴者ＣＰ以外のアドバタイズ信号も受信し得る。よって、同一のアドバタイズ信号を、同伴情報特定部２１５で規定時間以上継続して特定できる場合であっても、同伴者ＣＰのアドバタイズ信号でない場合もある。これに対して、所定速度以上での車両Ｖｅの走行中を条件とすることで、車両Ｖｅに同乗していないユーザに誤って権限を付与することを抑制できる。よって、認証におけるセキュリティ性をより向上させることが可能になる。所定速度は、例えば渋滞時の走行と区別するための値とすればよい。一例として、所定速度は２０ｋｍ／ｈとすればよい。権限付与部２１７は、走行関連情報取得部２１６で取得した走行関連情報を用いて、所定速度以上での車両Ｖｅの走行中を判別すればよい。この場合、走行関連情報は、車両Ｖｅの車速とすればよい。
【0058】
権限付与部２１７は、規定回数以上の右左折を経ての車両Ｖｅの走行中であることも、同伴者ＣＰに対象機器の使用の権限を与える条件に加えることが好ましい。車両Ｖｅが規定回数以上の右左折を経た場合、車両Ｖｅに同乗していないユーザのアドバタイズ信号を、同伴情報特定部２１５で規定時間以上継続して特定する可能性は低い。よって、以上の構成によれば、車両Ｖｅに同乗していないユーザに誤って権限を付与することをさらに抑制できる。従って、認証におけるセキュリティ性をさらに向上させることが可能になる。
【0059】
権限付与部２１７は、権限付与部２０７と同様にして、同伴者ＣＰへの対象機器の使用の権限を、車両Ｖｅにおける着座エリアを限定して与えてもよい。設定部２１８は、設定部２０８と同様にして、ユーザ入力装置２７で受け付ける入力に応じて前述の規定時間を設定することが好ましい。これによれば、ユーザが規定時間を自由に設定することが可能になる。
【0060】
制限部２１９は、制限部２０９と同様にして、同伴者ＣＰに対象機器の使用の権限を与える期間に制限を設けることが好ましい。制限部２１９は、ある同伴者ＣＰについての権限付与期間が終了した場合に、登録部２１２に登録されているその同伴者ＣＰの認証用の情報を消去すればよい。
【0061】
制限部２１９は、制限部２０９と同様にして、ユーザ入力装置２７で受け付ける消失入力に応じて、同伴者ＣＰに与えられている対象機器の使用の権限を消失させることが好ましい。これによれば、正規ユーザＡＵの望みに応じて、同伴者ＣＰに与えられている対象機器の使用の権限を消失させることができる。
【0062】
制限部２１９は、制限部２０９と同様にして、認証部２１３で正規ユーザＡＵの認証が成立するのに伴って、同伴情報特定部２１５で同一の同伴者ＣＰの情報が特定されるごとに、その同伴者ＣＰに対象機器の使用の権限を与える期間を長くすることが好ましい。
【0063】
制限部２１９は、ペアリングが携帯端末６と近距離通信部２１１との間で行われた場合に、その同伴者ＣＰについての権限付与期間を一時的に延長することが好ましい。このペアリングは、携帯端末６の操作によって生じるものとする。つまり、同伴者ＣＰからの入力を起因とするペアリングとする。一時的な権限付与期間の延長とは、権限付与中の同伴者ＣＰについての権限付与期間を、一時的に長くすることを指す。ここで言うところの一時的な延長とは、権限の付与から消失までの間に限定しての延長を指す。これによれば、同伴者ＣＰの望みに応じて、同伴者ＣＰに与えられている対象機器の使用の権限を一時的に延長することが可能になる。
【0064】
制限部２１９は、正規ユーザＡＵの携帯端末４から、同伴者ＣＰについての特定情報を近距離通信部２１１で取得した場合に、その同伴者ＣＰについての権限付与期間を一時的に延長することが好ましい。同伴者ＣＰについての特定情報とは、携帯端末６で所定時間以上継続して同一の同伴者ＣＰのアドバタイズ信号を受信したＡｄｖ受信時間である。ここで言うところの所定時間は、任意に設定可能な値とすればよい。例えば、所定時間は５分とすればよい。例えば、車両Ｖｅから降車した後も正規ユーザＡＵと共に行動している同伴者ＣＰは、正規ユーザＡＵと別行動で車両Ｖｅに戻る用事が生じるケースが考えられる。ここで、同伴者ＣＰの権限付与期間が経過してしまっていると、利便性が低下してしまう。これに対して、以上の構成によれば、このような同伴者ＣＰについての権限付与期間を一時的に延長することが可能なので、利便性が向上する。
【0065】
＜撮像側制御ユニット２０での権限付与関連処理＞
続いて、図５のフローチャートを用いて、撮像側制御ユニット２０での同伴者ＣＰへの対象機器の使用の権限の付与に関する処理（以下、権限付与関連処理）の流れの一例について説明を行う。図５のフローチャートは、車両制御ユニット３０から認証の要求があった場合に開始する構成とすればよい。
続いて、図５のフローチャートを用いて、撮像側制御ユニット２０での同伴者ＣＰへの対象機器の使用の権限の付与に関する処理（以下、権限付与関連処理）の流れの一例について説明を行う。図５のフローチャートは、車両制御ユニット３０から認証の要求があった場合に開始する構成とすればよい。
【0066】
まず、ステップＳ１では、画像情報取得部２０１が、室内カメラ２８又は室外カメラ２９で撮像した画像を取得する。ステップＳ２では、認証部２０３が、Ｓ１で取得した画像をもとに検出した特徴量を用いて顔認証を行う。
【0067】
ステップＳ３では、正規ユーザＡＵの認証が成立した場合（Ｓ３でＹＥＳ）には、ステップＳ４に移る。一方、正規ユーザＡＵの認証が成立しなかった場合（Ｓ３でＮＯ）には、権限付与関連処理を終了する。なお、認証の結果については、撮像側制御ユニット２０が車両制御ユニット３０に返答を行う。
【0068】
ステップＳ４では、同伴者特定部２０４が、正規ユーザＡＵの同伴者ＣＰの有無を特定する。そして、同伴者ありと特定した場合（Ｓ４でＹＥＳ）には、ステップＳ５に移る。一方、同伴者なしと特定した場合（Ｓ４でＮＯ）には、権限付与関連処理を終了する。ステップＳ５では、同伴情報特定部２０５が、取得画像から認識される正規ユーザ以外の顔画像を、同伴者ＣＰの情報として特定する。
【0069】
ステップＳ６では、同伴情報特定部２０５で同一の同伴者ＣＰの顔画像を、規定時間以上継続して特定した場合（Ｓ６でＹＥＳ）には、ステップＳ７に移る。一方、同一の同伴者ＣＰの顔画像を、規定時間以上継続して特定できなかった場合（Ｓ６でＮＯ）には、権限付与関連処理を終了する。ステップＳ７では、規定時間以上継続して顔画像が特定できた同伴者ＣＰに、対象機器の使用の権限を与える。
【0070】
ステップＳ８では、Ｓ７で権限を与えられた同伴者ＣＰについて、積算で複数回目の権限の付与であった場合（Ｓ８でＹＥＳ）には、ステップＳ９に移る。一方、積算で複数回目の権限の付与でなかった場合（Ｓ８でＹＥＳ）には、権限付与関連処理を終了する。ステップＳ９では、Ｓ７で権限を与えられた同伴者ＣＰについての権限付与期間の設定値を加算する。そして、権限付与関連処理を終了する。
【0071】
＜通信側制御ユニット２１での権限付与関連処理＞
続いて、図６のフローチャートを用いて、通信側制御ユニット２１での権限付与関連処理の流れの一例について説明を行う。図６のフローチャートも、車両制御ユニット３０から認証の要求があった場合に開始する構成とすればよい。
続いて、図６のフローチャートを用いて、通信側制御ユニット２１での権限付与関連処理の流れの一例について説明を行う。図６のフローチャートも、車両制御ユニット３０から認証の要求があった場合に開始する構成とすればよい。
【0072】
まず、ステップＳ２１では、近距離通信部２１１がアドバタイズ信号を取得した場合（Ｓ２１でＹＥＳ）には、ステップＳ２２に移る。一方、近距離通信部２１１がアドバタイズ信号を取得できなかった場合（Ｓ２１でＮＯ）には、権限付与関連処理を終了する。一例として、認証の要求を受けてから設定時間内に、近距離通信部２１１がアドバタイズ信号を取得できなかった場合に、権限付与関連処理を終了すればよい。ステップＳ２２では、認証部２１３が、Ｓ２１で取得したアドバタイズ信号に含まれる端末ＩＤを用いてＩＤ認証を行う。
【0073】
ステップＳ２３では、正規ユーザＡＵの認証が成立した場合（Ｓ２３でＹＥＳ）には、ステップＳ２４に移る。一方、正規ユーザＡＵの認証が成立しなかった場合（Ｓ２３でＮＯ）には、権限付与関連処理を終了する。なお、認証の結果については、通信側制御ユニット２１が車両制御ユニット３０に返答を行う。
【0074】
ステップＳ２４では、同伴者特定部２１４が、正規ユーザＡＵの同伴者ＣＰの有無を特定する。そして、同伴者ありと特定した場合（Ｓ２４でＹＥＳ）には、ステップＳ２５に移る。一方、同伴者なしと特定した場合（Ｓ２４でＮＯ）には、権限付与関連処理を終了する。ステップＳ２５では、同伴情報特定部２１５が、近距離通信部２１１で取得できた、正規ユーザＡＵ以外のアドバタイズ信号に含まれる端末ＩＤを、同伴者ＣＰの情報として特定する。
【0075】
ステップＳ２６では、同伴情報特定部２１５で同一の同伴者ＣＰのアドバタイズ信号を、規定時間以上継続して特定した場合（Ｓ２６でＹＥＳ）には、ステップＳ２７に移る。一方、同一の同伴者ＣＰのアドバタイズ信号を、規定時間以上継続して特定できなかった場合（Ｓ２６でＮＯ）には、権限付与関連処理を終了する。ステップＳ２７では、規定時間以上継続してアドバタイズ信号が特定できた同伴者ＣＰに、対象機器の使用の権限を与える。
【0076】
ステップＳ２８では、Ｓ２７で権限を与えられた同伴者ＣＰについて、積算で複数回目の権限の付与であった場合（Ｓ２８でＹＥＳ）には、ステップＳ２９に移る。一方、積算で複数回目の権限の付与でなかった場合（Ｓ２８でＹＥＳ）には、権限付与関連処理を終了する。ステップＳ２９では、Ｓ２７で権限を与えられた同伴者ＣＰについての権限付与期間の設定値を加算する。そして、権限付与関連処理を終了する。
【0077】
＜通信側制御ユニット２１での付与後関連処理＞
続いて、図７のフローチャートを用いて、通信側制御ユニット２１での同伴者ＣＰへの権限付与後に関する処理（以下、付与後関連処理）の流れの一例について説明を行う。図７のフローチャートは、通信側制御ユニット２１で同伴者ＣＰに対象機器の使用の権限が付与された場合に開始する構成とすればよい。
続いて、図７のフローチャートを用いて、通信側制御ユニット２１での同伴者ＣＰへの権限付与後に関する処理（以下、付与後関連処理）の流れの一例について説明を行う。図７のフローチャートは、通信側制御ユニット２１で同伴者ＣＰに対象機器の使用の権限が付与された場合に開始する構成とすればよい。
【0078】
まず、ステップＳ４０では、権限付与期間が経過した場合（Ｓ４０でＹＥＳ）には、ステップＳ４１に移る。一方、権限付与期間が経過していない場合（Ｓ４０でＮＯ）には、ステップＳ４２に移る。ステップＳ４１では、制限部２１９が、同伴者ＣＰに付与された権限を消失させる。そして、付与後関連処理が終了する。
【0079】
ステップＳ４２では、ユーザ入力装置２７で消失入力を受け付けた場合（Ｓ４２でＹＥＳ）には、Ｓ４１に移る。一方、ユーザ入力装置２７で消失入力を受け付けていない場合（Ｓ４２でＮＯ）には、ステップＳ４３に移る。ユーザ入力装置２７で消失入力を受け付けたか否かは、制限部２１９が判別すればよい。
【0080】
ステップＳ４３では。同伴者ＣＰの携帯端末６と近距離通信部２１１との間でペアリングが行われた場合（Ｓ４３でＹＥＳ）には、ステップＳ４４に移る。一方、ペアリングが行われていない場合（Ｓ４３でＮＯ）には、ステップＳ４５に移る。ステップＳ４４では、制限部２１９が、同伴者ＣＰについての権限付与期間を一時的に延長する。
【0081】
ステップＳ４５では、近距離通信部２１１が、正規ユーザＡＵの携帯端末４から、同伴者ＣＰについての前述の特定情報を取得した場合（Ｓ４５でＹＥＳ）に、ステップＳ４６に移る。一方、特定情報を取得しなかった場合（Ｓ４５でＮＯ）には、Ｓ４０に戻って処理を繰り返す。ステップＳ４６では、制限部２１９が、同伴者ＣＰについての権限付与期間を一時的に延長する。そして、Ｓ４０に戻って処理を繰り返す。
【0082】
実施形態１では、車両側ユニット２に、撮像側制御ユニット２０と通信側制御ユニット２１との両方が含まれる構成を示したが、必ずしもこれに限らない。例えば、車両側ユニット２に、撮像側制御ユニット２０と通信側制御ユニット２１とのいずれか一方のみが含まれる構成としてもよい。
【0083】
（実施形態２）
実施形態１の構成に限らず、以下の実施形態２の構成としてもよい。以下では、実施形態２の構成の一例について図を用いて説明する。実施形態２の認証システム１は、車両側ユニット２に含まれる撮像側制御ユニット２０の代わりに撮像側制御ユニット２０ａを含む点を除けば、実施形態１の認証システム１と同様である。
実施形態１の構成に限らず、以下の実施形態２の構成としてもよい。以下では、実施形態２の構成の一例について図を用いて説明する。実施形態２の認証システム１は、車両側ユニット２に含まれる撮像側制御ユニット２０の代わりに撮像側制御ユニット２０ａを含む点を除けば、実施形態１の認証システム１と同様である。
【0084】
ここで、図８を用いて、撮像側制御ユニット２０ａの概略的な構成について説明を行う。図８に示すように、撮像側制御ユニット２０ａは、画像情報取得部２０１、登録部２０２ａ、認証部２０３ａ、同伴者特定部２０４、同伴情報特定部２０５、着座エリア特定部２０６、権限付与部２０７ａ、設定部２０８、及び制限部２０９を機能ブロックとして備える。撮像側制御ユニット２０ａは、登録部２０２、認証部２０３、及び権限付与部２０７の代わりに登録部２０２ａ、認証部２０３ａ、及び権限付与部２０７ａを備える点を除けば、実施形態１の撮像側制御ユニット２０と同様である。この撮像側制御ユニット２０ａも、認証装置に相当する。また、コンピュータによって撮像側制御ユニット２０ａの各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。
【0085】
権限付与部２０７ａは、車両Ｖｅにおける着座エリア別に、同伴者ＣＰへ使用の権限を与える対象機器の種類を変える点を除けば、実施形態１の権限付与部２０７と同様である。一例としては、運転席については、アンロックと走行駆動源の始動とのいずれの権限も与えればよい。一方、運転席以外の座席については、アンロックの権限は与えるが、走行駆動源の始動の権限は与えなければよい。権限付与部２０７ａは、登録部２０２ａに、同伴者ＣＰの認証の情報に紐付けて、使用が許可される対象機器の種類を着座エリア別に登録すればよい。登録部２０２ａは、この点を除けば、実施形態１の登録部２０２と同様である。
【0086】
認証部２０３ａは、権限付与部２０７ａで権限が与えられた同伴者ＣＰについて、認証時に、同伴者ＣＰの着座エリアに応じた種類の対象機器の使用に対しての認証を成立させる。同伴者ＣＰの着座エリアは、着座エリア特定部２０６で特定すればよい。これによれば、同伴者ＣＰの着座エリアに応じて、同伴者ＣＰに使用の権限を与える対象機器の種類を制限することが可能になる。
【0087】
（実施形態３）
前述の実施形態に限らず、以下の実施形態３の構成としてもよい。例えば、正規ユーザＡＵの認証については、スマートエントリーシステムを利用してもよい。この場合、正規ユーザＡＵの認証は、スマートエントリーシステムによって行う。一方、権限を付与された同伴者ＣＰの認証については、前述の実施形態で述べた通りに行う。
前述の実施形態に限らず、以下の実施形態３の構成としてもよい。例えば、正規ユーザＡＵの認証については、スマートエントリーシステムを利用してもよい。この場合、正規ユーザＡＵの認証は、スマートエントリーシステムによって行う。一方、権限を付与された同伴者ＣＰの認証については、前述の実施形態で述べた通りに行う。
【0088】
（実施形態４）
前述の実施形態に限らず、以下の実施形態４の構成としてもよい。以下では、実施形態４の構成の一例について図を用いて説明する。
前述の実施形態に限らず、以下の実施形態４の構成としてもよい。以下では、実施形態４の構成の一例について図を用いて説明する。
【0089】
＜認証システム１ｂの概略構成＞
図９に示す認証システム１ｂは、施設側ユニット２ｂ、携帯端末４ｂ、及び携帯端末６を含む。施設側ユニット２ｂは、施設Ｆｃで用いられる。施設Ｆｃは、例えば正規ユーザＡＵの家屋とすればよい。施設側ユニット２ｂの詳細については、後述する。携帯端末４ｂは、正規ユーザＡＵに携帯される通信端末である。携帯端末４ｂは、Ａｄｖ受信時間の記憶及び送信を行わない点を除けば、実施形態１の携帯端末４と同様である。
図９に示す認証システム１ｂは、施設側ユニット２ｂ、携帯端末４ｂ、及び携帯端末６を含む。施設側ユニット２ｂは、施設Ｆｃで用いられる。施設Ｆｃは、例えば正規ユーザＡＵの家屋とすればよい。施設側ユニット２ｂの詳細については、後述する。携帯端末４ｂは、正規ユーザＡＵに携帯される通信端末である。携帯端末４ｂは、Ａｄｖ受信時間の記憶及び送信を行わない点を除けば、実施形態１の携帯端末４と同様である。
【0090】
＜施設側ユニット２ｂの概略構成＞
続いて、図１０を用いて、施設側ユニット２ｂの概略的な構成について説明を行う。図１０に示すように、施設側ユニット２ｂは、撮像側制御ユニット２０ｂ、通信側制御ユニット２１ｂ、ＨＣＵ（Human Machine Interface Control Unit）２６、ユーザ入力装置２７、室内カメラ２８ｂ、室外カメラ２９ｂ、施設側制御ユニット３０ｂ、及び駆動ユニット３１ｂを含んでいる。例えば、撮像側制御ユニット２０ｂ、通信側制御ユニット２１ｂ、ＨＣＵ２６ｂ、施設側制御ユニット３０ｂ、及び駆動ユニット３１ｂは、ＬＡＮと接続される構成とすればよい。なお、室内カメラ２８ｂ及び室外カメラ２９ｂもＬＡＮに接続される構成としてもよい。
続いて、図１０を用いて、施設側ユニット２ｂの概略的な構成について説明を行う。図１０に示すように、施設側ユニット２ｂは、撮像側制御ユニット２０ｂ、通信側制御ユニット２１ｂ、ＨＣＵ（Human Machine Interface Control Unit）２６、ユーザ入力装置２７、室内カメラ２８ｂ、室外カメラ２９ｂ、施設側制御ユニット３０ｂ、及び駆動ユニット３１ｂを含んでいる。例えば、撮像側制御ユニット２０ｂ、通信側制御ユニット２１ｂ、ＨＣＵ２６ｂ、施設側制御ユニット３０ｂ、及び駆動ユニット３１ｂは、ＬＡＮと接続される構成とすればよい。なお、室内カメラ２８ｂ及び室外カメラ２９ｂもＬＡＮに接続される構成としてもよい。
【0091】
ＨＣＵ２６は、施設Ｆｃのシステムとユーザとのやり取りに関する各種の処理を実行する。ＨＣＵ２６は、車両Ｖｅの代わりに施設Ｆｃで用いられる点を除けば、実施形態１のＨＣＵ２６と同様である。
【0092】
ユーザ入力装置２７は、ユーザからの入力を受け付ける。ここでのユーザは、施設Ｆｃのユーザである。ユーザ入力装置２７は、車両Ｖｅの代わりに施設Ｆｃで用いられる点を除けば、実施形態１のユーザ入力装置２７と同様である。
【0093】
室内カメラ２８ｂは、施設Ｆｃの室内の所定範囲を撮像する。室内カメラ２８ｂは、複数であってもよい。室内カメラ２８ｂは、例えばカラーカメラとすればよい。室内カメラ２８ｂは、例えば近赤外光源及び近赤外カメラを備えてもよい。室内カメラ２８ｂとしては、施設Ｆｃ内で用いられる機器に付属のカメラを利用してもよい。
【0094】
室外カメラ２９ｂは、施設Ｆｃの室外の所定範囲を撮像する。室外カメラ２９ｂは、施設Ｆｃのドア付近を含む施設Ｆｃの周囲を撮像すればよい。このドアは、例えば玄関ドアに限ってもよい。室外カメラ２９ｂは、複数であってもよい。室外カメラ２９ｂとしては、カラーカメラであっても、近赤外カメラであってもよい。
【0095】
施設側制御ユニット３０ｂは、施設Ｆｃの機器の使用許可を行う。使用許可の対象となる機器を、以下では対象機器と呼ぶ。施設側制御ユニット３０ｂは、撮像側制御ユニット２０ｂ及び通信側制御ユニット２１ｂに認証の確認を行う。そして、撮像側制御ユニット２０ｂ及び通信側制御ユニット２１ｂのいずれかで認証が成立したことを確認した場合に、対象機器の使用許可を行う。対象機器としては、ドアロックモータ等が挙げられる。ドアロックモータの使用許可が、ドアのアンロックの許可にあたる。施設側制御ユニット３０ｂは、所定のトリガを検出した場合に、撮像側制御ユニット２０ｂ及び通信側制御ユニット２１ｂに認証の確認を行う。
【0096】
施設側制御ユニット３０ｂは、例えば施解錠ＳＷの操作を検出した場合に、アンロックの許可について、認証の確認を行えばよい。施解錠ＳＷは、施設Ｆｃのドアの施解錠を要求するためのスイッチである。施設側制御ユニット３０ｂは、例えば赤外線センサ等で施設Ｆｃのドアから所定距離内に人が位置することを検出したことを、認証の確認のトリガとしてもよい。
【0097】
駆動ユニット３１ｂは、施設側制御ユニット３０ｂで使用が許可された対象機器を駆動させる。駆動ユニット３１ｂは、アンロックが許可された場合、ドアロックの解錠を行わせる。ドアロックの解錠は、解錠信号をドアロックモータに出力することで行えばよい。
【0098】
撮像側制御ユニット２０ｂは、一部の処理が異なる点を除けば、実施形態１の撮像側制御ユニット２０と同様である。撮像側制御ユニット２０ｂは、室内カメラ２８ｂ又は室外カメラ２９ｂから得られる情報をもとに、ユーザの認証を行う。撮像側制御ユニット２０ｂの詳細については、後述する。
【0099】
通信側制御ユニット２１ｂは、一部の処理が異なる点を除けば、実施形態１の通信側制御ユニット２１と同様である。通信側制御ユニット２１ｂは、携帯端末４ｂ又は携帯端末６から得られる情報をもとに、ユーザの認証を行う。通信側制御ユニット２１ｂの詳細については、後述する。
【0100】
＜撮像側制御ユニット２０ｂの概略構成＞
続いて、図１１を用いて、撮像側制御ユニット２０ｂの概略的な構成について説明を行う。図１１に示すように、撮像側制御ユニット２０ｂは、画像情報取得部２０１、登録部２０２、認証部２０３、同伴者特定部２０４、同伴情報特定部２０５、権限付与部２０７ｂ、設定部２０８、及び制限部２０９を機能ブロックとして備える。撮像側制御ユニット２０ｂは、着座エリア特定部２０６を備えない点が撮像側制御ユニット２０と異なる。撮像側制御ユニット２０ｂは、権限付与部２０７の代わりに権限付与部２０７ｂを備える点が撮像側制御ユニット２０と異なる。以上の点を除けば、撮像側制御ユニット２０ｂは撮像側制御ユニット２０と同様である。この撮像側制御ユニット２０ｂも、認証装置に相当する。また、コンピュータによって撮像側制御ユニット２０ｂの各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。
続いて、図１１を用いて、撮像側制御ユニット２０ｂの概略的な構成について説明を行う。図１１に示すように、撮像側制御ユニット２０ｂは、画像情報取得部２０１、登録部２０２、認証部２０３、同伴者特定部２０４、同伴情報特定部２０５、権限付与部２０７ｂ、設定部２０８、及び制限部２０９を機能ブロックとして備える。撮像側制御ユニット２０ｂは、着座エリア特定部２０６を備えない点が撮像側制御ユニット２０と異なる。撮像側制御ユニット２０ｂは、権限付与部２０７の代わりに権限付与部２０７ｂを備える点が撮像側制御ユニット２０と異なる。以上の点を除けば、撮像側制御ユニット２０ｂは撮像側制御ユニット２０と同様である。この撮像側制御ユニット２０ｂも、認証装置に相当する。また、コンピュータによって撮像側制御ユニット２０ｂの各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。
【0101】
画像情報取得部２０１は、室内カメラ２８ｂ，室外カメラ２９ｂから画像を取得する。この点を除けば、画像情報取得部２０１は、実施形態１の画像情報取得部２０１と同様である。室内カメラ２８ｂ及び室外カメラ２９ｂも撮像装置に相当する。
【0102】
認証部２０３は、認証の結果を施設側制御ユニット３０ｂに送る。施設側制御ユニット３０ｂは、車両制御ユニット３０と同様にして、認証部２０３から送られる認証の結果をもとに、認証の確認を行う。施設側制御ユニット３０ｂは、認証の成立を確認した場合に、対象機器の使用を許可する。
【0103】
同伴者特定部２０４は、認証部２０３で正規ユーザＡＵの認証が成立した場合に、正規ユーザＡＵの同伴者ＣＰの有無を特定する。この同伴者特定部２０４での処理が同伴者特定工程に相当する。同伴者特定部２０４は、画像情報取得部２０１で取得した画像から、正規ユーザＡＵ以外の顔画像が認識された場合に、同伴者ありと特定すればよい。
【0104】
権限付与部２０７ｂは、着座エリア特定部２０６で特定する着座エリアを利用した処理を行わない点を除けば、権限付与部２０７と同様である。この権限付与部２０７ｂでの処理も、権限付与工程に相当する。
【0105】
＜通信側制御ユニット２１ｂの概略構成＞
続いて、図１２を用いて、通信側制御ユニット２１ｂの概略的な構成について説明を行う。図１２に示すように、通信側制御ユニット２１ｂは、近距離通信部２１１、登録部２１２、認証部２１３、同伴者特定部２１４、同伴情報特定部２１５、権限付与部２１７ｂ、設定部２１８、及び制限部２１９を機能ブロックとして備える。通信側制御ユニット２１ｂは、走行関連情報取得部２１６を備えない点が通信側制御ユニット２１と異なる。通信側制御ユニット２１ｂは、権限付与部２０７の代わりに権限付与部２０７ｂを備える点が通信側制御ユニット２１と異なる。以上の点を除けば、通信側制御ユニット２１ｂは通信側制御ユニット２１と同様である。この通信側制御ユニット２１ｂも、認証装置に相当する。また、コンピュータによって通信側制御ユニット２１ｂの各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。
続いて、図１２を用いて、通信側制御ユニット２１ｂの概略的な構成について説明を行う。図１２に示すように、通信側制御ユニット２１ｂは、近距離通信部２１１、登録部２１２、認証部２１３、同伴者特定部２１４、同伴情報特定部２１５、権限付与部２１７ｂ、設定部２１８、及び制限部２１９を機能ブロックとして備える。通信側制御ユニット２１ｂは、走行関連情報取得部２１６を備えない点が通信側制御ユニット２１と異なる。通信側制御ユニット２１ｂは、権限付与部２０７の代わりに権限付与部２０７ｂを備える点が通信側制御ユニット２１と異なる。以上の点を除けば、通信側制御ユニット２１ｂは通信側制御ユニット２１と同様である。この通信側制御ユニット２１ｂも、認証装置に相当する。また、コンピュータによって通信側制御ユニット２１ｂの各機能ブロックの処理が実行されることも、認証方法が実行されることに相当する。
【0106】
近距離通信部２１１は、ペアリングが行われた携帯端末４ｂ，６との間でユニキャスト通信を行う。近距離通信部２１１は、携帯端末４ｂ，６から逐次送信されるアドバタイズ信号を取得する。これらの点を除けば、近距離通信部２１１は、実施形態１の近距離通信部２１１と同様である。
【0107】
認証部２１３は、認証の結果を施設側制御ユニット３０ｂに送る。同伴者特定部２１４は、認証部２１３で正規ユーザＡＵの認証が成立した場合に、正規ユーザＡＵの同伴者ＣＰの有無を特定する。同伴者特定部２１４は、正規ユーザＡＵ以外の端末ＩＤを含むアドバタイズ信号を近距離通信部２１１で取得した場合に、同伴者ありと特定すればよい。
【0108】
権限付与部２１７ｂは、走行関連情報取得部２１６で特定する走行関連情報を利用した処理を行わない点を除けば、権限付与部２１７と同様である。この権限付与部２１７ｂでの処理も、権限付与工程に相当する。
【0109】
実施形態４の構成であっても、正規ユーザＡＵが権限を与えるための操作を行わなくても、同伴者ＣＰに対象機器の使用の権限を与えることが可能になる。また、対象機器の周辺で得られる機器周辺情報から特定される同伴者ＣＰの情報を用いて、同伴者ＣＰに対象機器の使用の権限が与えられる。よって、権限を与えるべきでないユーザにまで権限を与えることを抑制することが可能になる。その結果、正規のユーザとして登録されていない未登録ユーザにも機器の使用の権限を与える場合に、認証におけるセキュリティ性をより高くしつつ、利便性も向上させることが可能になる。
【0110】
（実施形態５）
前述の実施形態では、近距離通信部２１１と携帯端末４，４ｂ及び携帯端末６との無線通信として、ＢＬＥ通信を用いる例を示したが、必ずしもこれに限らない。例えば、Ｂｌｕｅｔｏｏｔｈ規格に準拠した無線通信を用いてもよい。また、これら以外の無線通信を用いてもよい。
前述の実施形態では、近距離通信部２１１と携帯端末４，４ｂ及び携帯端末６との無線通信として、ＢＬＥ通信を用いる例を示したが、必ずしもこれに限らない。例えば、Ｂｌｕｅｔｏｏｔｈ規格に準拠した無線通信を用いてもよい。また、これら以外の無線通信を用いてもよい。
【0111】
なお、本開示は、上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本開示の技術的範囲に含まれる。また、本開示に記載の制御部及びその手法は、コンピュータプログラムにより具体化された１つ乃至は複数の機能を実行するようにプログラムされたプロセッサを構成する専用コンピュータにより、実現されてもよい。あるいは、本開示に記載の装置及びその手法は、専用ハードウェア論理回路により、実現されてもよい。もしくは、本開示に記載の装置及びその手法は、コンピュータプログラムを実行するプロセッサと１つ以上のハードウェア論理回路との組み合わせにより構成された１つ以上の専用コンピュータにより、実現されてもよい。また、コンピュータプログラムは、コンピュータにより実行されるインストラクションとして、コンピュータ読み取り可能な非遷移有形記録媒体に記憶されていてもよい。
【0112】
（開示されている技術的思想）
この明細書は、以下に列挙された複数の項に記載された複数の技術的思想を開示している。いくつかの項は、後続の項において先行する項を択一的に引用する多項従属形式（a multiple dependent form）により記載されている場合がある。さらに、いくつかの項は、他の多項従属形式の項を引用する多項従属形式（a multiple dependent form referring to another multiple dependent form）により記載されている場合がある。これらの多項従属形式で記載された項は、複数の技術的思想を定義している。
この明細書は、以下に列挙された複数の項に記載された複数の技術的思想を開示している。いくつかの項は、後続の項において先行する項を択一的に引用する多項従属形式（a multiple dependent form）により記載されている場合がある。さらに、いくつかの項は、他の多項従属形式の項を引用する多項従属形式（a multiple dependent form referring to another multiple dependent form）により記載されている場合がある。これらの多項従属形式で記載された項は、複数の技術的思想を定義している。
【0113】
技術的思想１
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証部（２０３，２０３ａ，２１３）と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得部（２０１，２１１）と、
前記認証部で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定部（２０４，２１４）と、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定部（２０５，２１５）と、
前記同伴情報特定部で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与部（２０７，２０７ａ，２０７ｂ，２１７，２１７ｂ）とを備え、
前記認証部は、前記権限付与部で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証装置。
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証部（２０３，２０３ａ，２１３）と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得部（２０１，２１１）と、
前記認証部で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定部（２０４，２１４）と、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定部（２０５，２１５）と、
前記同伴情報特定部で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与部（２０７，２０７ａ，２０７ｂ，２１７，２１７ｂ）とを備え、
前記認証部は、前記権限付与部で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証装置。
【0114】
技術的思想２
技術的思想１に記載の認証装置であって、
前記情報取得部は、前記機器周辺情報として、前記機器の周辺を撮像する撮像装置（２８，２８ｂ，２９，２９ｂ）で撮像した画像を少なくとも取得し、
前記同伴情報特定部は、前記画像から認識される前記正規ユーザ以外の顔画像を、前記同伴者の情報として特定する認証装置。
技術的思想１に記載の認証装置であって、
前記情報取得部は、前記機器周辺情報として、前記機器の周辺を撮像する撮像装置（２８，２８ｂ，２９，２９ｂ）で撮像した画像を少なくとも取得し、
前記同伴情報特定部は、前記画像から認識される前記正規ユーザ以外の顔画像を、前記同伴者の情報として特定する認証装置。
【0115】
技術的思想３
技術的思想２に記載の認証装置であって、
前記情報取得部は、前記機器周辺情報を逐次取得するものであり、
前記同伴情報特定部は、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を逐次特定するものであり、
前記権限付与部は、前記同伴情報特定部で同一の前記同伴者の情報を規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
技術的思想２に記載の認証装置であって、
前記情報取得部は、前記機器周辺情報を逐次取得するものであり、
前記同伴情報特定部は、前記情報取得部で取得する前記機器周辺情報から前記同伴者の情報を逐次特定するものであり、
前記権限付与部は、前記同伴情報特定部で同一の前記同伴者の情報を規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
【0116】
技術的思想４
技術的思想２又は３に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
前記権限付与部（２０７）は、前記同伴者への前記機器の使用の権限を、前記車両における着座エリアを限定して与えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３）は、前記権限付与部で前記着座エリアを限定して権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアが、権限が与えられた着座エリアでない場合には、認証を成立させない認証装置。
技術的思想２又は３に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
前記権限付与部（２０７）は、前記同伴者への前記機器の使用の権限を、前記車両における着座エリアを限定して与えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３）は、前記権限付与部で前記着座エリアを限定して権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアが、権限が与えられた着座エリアでない場合には、認証を成立させない認証装置。
【0117】
技術的思想５
技術的思想２又は３に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
使用の権限が与えられる前記機器は複数種類が存在し、
前記権限付与部（２０７ａ）は、前記車両における着座エリア別に、前記同伴者へ使用の権限を与える前記機器の種類を変えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３ａ）は、前記権限付与部で権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアに応じた種類の前記機器の使用に対しての認証を成立させる認証装置。
技術的思想２又は３に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
使用の権限が与えられる前記機器は複数種類が存在し、
前記権限付与部（２０７ａ）は、前記車両における着座エリア別に、前記同伴者へ使用の権限を与える前記機器の種類を変えるものであり、
前記同伴者特定部で前記同伴者ありと特定した場合に、前記同伴者の前記着座エリアを特定する着座エリア特定部（２０６）を備え、
前記認証部（２０３ａ）は、前記権限付与部で権限が与えられた前記同伴者について、認証時に、前記着座エリア特定部で特定する前記同伴者の着座エリアに応じた種類の前記機器の使用に対しての認証を成立させる認証装置。
【0118】
技術的思想６
技術的思想１～５のいずれか１項に記載の認証装置であって、
前記情報取得部（２１１）は、前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定する認証装置。
技術的思想１～５のいずれか１項に記載の認証装置であって、
前記情報取得部（２１１）は、前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定する認証装置。
【0119】
技術的思想７
技術的思想６に記載の認証装置であって、
前記権限付与部（２１７，２１７ｂ）は、前記正規ユーザ以外の前記アドバタイズ信号である前記同伴者の前記アドバタイズ信号として、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
技術的思想６に記載の認証装置であって、
前記権限付与部（２１７，２１７ｂ）は、前記正規ユーザ以外の前記アドバタイズ信号である前記同伴者の前記アドバタイズ信号として、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
【0120】
技術的思想８
技術的思想７に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
前記車両の走行状況についての情報である走行関連情報を取得する走行関連情報取得部（２１６）を備え、
前記権限付与部（２１７）は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上での前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で前記規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
技術的思想７に記載の認証装置であって、
前記機器は、車両に搭載される機器であり、
前記車両の走行状況についての情報である走行関連情報を取得する走行関連情報取得部（２１６）を備え、
前記権限付与部（２１７）は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上での前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で前記規定時間以上継続して特定したことをもとに、その同伴者にも前記機器の使用の権限を与える認証装置。
【0121】
技術的思想９
技術的思想８に記載の認証装置であって、
前記権限付与部は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上、且つ、規定回数以上の右左折を経ての前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
技術的思想８に記載の認証装置であって、
前記権限付与部は、前記走行関連情報取得部で取得した前記走行関連情報を用いて、所定速度以上、且つ、規定回数以上の右左折を経ての前記車両の走行中に、同一の前記同伴者の前記アドバタイズ信号を、前記同伴情報特定部で規定時間以上継続して特定した場合に、その同伴者にも前記機器の使用の権限を与える認証装置。
【0122】
技術的思想１０
技術的思想３又は７に記載の認証装置であって、
ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて前記規定時間を設定する設定部（２０８，２１８）を備える認証装置。
技術的思想３又は７に記載の認証装置であって、
ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて前記規定時間を設定する設定部（２０８，２１８）を備える認証装置。
【0123】
技術的思想１１
技術的思想１～１０のいずれか１項に記載の認証装置であって、
前記同伴者に前記機器の使用の権限を与える期間に制限を設ける制限部（２０９，２１９）を備える認証装置。
技術的思想１～１０のいずれか１項に記載の認証装置であって、
前記同伴者に前記機器の使用の権限を与える期間に制限を設ける制限部（２０９，２１９）を備える認証装置。
【0124】
技術的思想１２
技術的思想１１に記載の認証装置であって、
前記制限部は、ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて、前記同伴者に与えられている前記機器の使用の権限を消失させる認証装置。
技術的思想１１に記載の認証装置であって、
前記制限部は、ユーザからの入力を受け付ける入力受付装置（２７，２７ｂ）で受け付ける入力に応じて、前記同伴者に与えられている前記機器の使用の権限を消失させる認証装置。
【0125】
技術的思想１３
技術的思想１１に記載の認証装置であって、
前記制限部は、前記同伴者に与えられている前記機器の使用の権限を、権限が付与されてから設定時間が経過した場合に消失させる認証装置。
技術的思想１１に記載の認証装置であって、
前記制限部は、前記同伴者に与えられている前記機器の使用の権限を、権限が付与されてから設定時間が経過した場合に消失させる認証装置。
【0126】
技術的思想１４
技術的思想１３に記載の認証装置であって、
前記制限部は、前記認証部で前記正規ユーザの認証が成立するのに伴って、前記同伴情報特定部で同一の前記同伴者の情報が特定されるごとに、その同伴者に前記機器の使用の権限を与える期間を長くする認証装置。
技術的思想１３に記載の認証装置であって、
前記制限部は、前記認証部で前記正規ユーザの認証が成立するのに伴って、前記同伴情報特定部で同一の前記同伴者の情報が特定されるごとに、その同伴者に前記機器の使用の権限を与える期間を長くする認証装置。
【0127】
技術的思想１５
技術的思想１３又は１４に記載の認証装置であって、
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記携帯端末のユーザである前記同伴者からの入力を起因とする鍵交換プロトコルの実行であるペアリングがその携帯端末と自機器との間で行われた場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
技術的思想１３又は１４に記載の認証装置であって、
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記携帯端末のユーザである前記同伴者からの入力を起因とする鍵交換プロトコルの実行であるペアリングがその携帯端末と自機器との間で行われた場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
【0128】
技術的思想１６
技術的思想１３～１５のいずれか１項に記載の認証装置であって、
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記正規ユーザの前記携帯端末で所定時間以上継続して同一の前記同伴者の前記アドバタイズ信号を受信したことを示す情報を、前記正規ユーザの前記携帯端末から、前記情報取得部で取得した場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
技術的思想１３～１５のいずれか１項に記載の認証装置であって、
前記機器周辺情報として、人に携帯される携帯端末から逐次送信される、その携帯端末の存在を周囲に通知するためのアドバタイズ信号を少なくとも取得し、
前記同伴情報特定部（２１５）は、前記情報取得部（２１１）で取得できる前記正規ユーザ以外の前記アドバタイズ信号を、前記同伴者の情報として特定するものであり、
前記制限部（２１９）は、前記正規ユーザの前記携帯端末で所定時間以上継続して同一の前記同伴者の前記アドバタイズ信号を受信したことを示す情報を、前記正規ユーザの前記携帯端末から、前記情報取得部で取得した場合に、その同伴者に前記機器の使用の権限を与える期間を一時的に延長する認証装置。
【0129】
技術的思想１７
少なくとも１つのプロセッサにより実行される、
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証工程と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得工程と、
前記認証工程で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定工程と、
前記同伴者特定工程で前記同伴者ありと特定した場合に、前記情報取得工程で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定工程と、
前記同伴情報特定工程で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与工程とを含み、
前記認証工程では、前記権限付与工程で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証方法。
少なくとも１つのプロセッサにより実行される、
所定の機器の使用の権限が与えられた正規ユーザの認証を行う認証工程と、
前記機器の周辺で得られる情報である機器周辺情報を取得する情報取得工程と、
前記認証工程で前記正規ユーザの認証が成立した場合に、前記正規ユーザの同伴者の有無を特定する同伴者特定工程と、
前記同伴者特定工程で前記同伴者ありと特定した場合に、前記情報取得工程で取得する前記機器周辺情報から前記同伴者の情報を特定する同伴情報特定工程と、
前記同伴情報特定工程で特定した前記同伴者の情報を用いて、前記同伴者にも前記機器の使用の権限を与える権限付与工程とを含み、
前記認証工程では、前記権限付与工程で権限が与えられた前記同伴者については、次回以降の認証時に、認証を成立させる認証方法。
【符号の説明】
【0130】
１，１ｂ 認証システム、２ 車両側ユニット、２ｂ 施設側ユニット、４，４ｂ 携帯端末、６ 携帯端末、２０，２０ａ，２０ｂ 撮像側制御ユニット（認証装置）、２１，２１ｂ 通信側制御ユニット（認証装置）、２７，２７ｂ ユーザ入力装置（入力受付装置）、２８，２８ｂ 室内カメラ（撮像装置）、２９，２９ｂ 室外カメラ（撮像装置）、２０１ 画像情報取得部（情報取得部）、２０３，２０３ａ 認証部、２０４ 同伴者特定部、２０５ 同伴情報特定部、２０７，２０７ａ，２０７ｂ 権限付与部、２０８ 設定部、２０９ 制限部、２１１ 近距離通信部（情報取得部）、２１３ 認証部、２１４ 同伴者特定部、２１５ 同伴情報特定部、２１７，２１７ｂ 権限付与部、２１８ 設定部、２１９ 制限部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】