知財求人 - 知財ポータルサイト「IP Force」
特開2024-8243車両インターロックシステム、携帯端末およびインターロック用プログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024008243
(43)【公開日】2024-01-19
(54)【発明の名称】車両インターロックシステム、携帯端末およびインターロック用プログラム
(51)【国際特許分類】
B60R 25/04 20130101AFI20240112BHJP
B60R 25/25 20130101ALI20240112BHJP
B60R 25/24 20130101ALI20240112BHJP
B60K 28/06 20060101ALI20240112BHJP
【ＦＩ】
B60R25/04
B60R25/25
B60R25/24
B60K28/06 B
B60K28/06 Z
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2022109951
(22)【出願日】2022-07-07
(71)【出願人】
【識別番号】522274075
【氏名又は名称】運輸安全テクノロジーズ株式会社
(74)【代理人】
【識別番号】100140796
【弁理士】
【氏名又は名称】原口 貴志
(72)【発明者】
【氏名】杉本 哲也
【テーマコード（参考）】
3D037
【Ｆターム（参考）】
3D037FA02
3D037FA34
3D037FB14
(57)【要約】
【課題】 車両が不正に運転される可能性を低減することができる車両インターロックシステム、携帯端末およびインターロック用プログラムを提供する。
【解決手段】 車両インターロックシステムは、車両のエンジンの始動を防止するインターロック装置と、インターロック装置を制御するインターロック制御部を備える携帯端末３０とを備え、インターロック制御部は、携帯端末３０を利用した携帯端末３０の利用者の顔認証が失敗した場合に、車両のエンジンの始動をインターロック装置２０に許可させない（Ｓ１１３～Ｓ１１７）ことを特徴とする。
【選択図】 図７
【解決手段】 車両インターロックシステムは、車両のエンジンの始動を防止するインターロック装置と、インターロック装置を制御するインターロック制御部を備える携帯端末３０とを備え、インターロック制御部は、携帯端末３０を利用した携帯端末３０の利用者の顔認証が失敗した場合に、車両のエンジンの始動をインターロック装置２０に許可させない（Ｓ１１３～Ｓ１１７）ことを特徴とする。
【選択図】 図７
【特許請求の範囲】
【請求項1】
車両の動力源の始動を防止するインターロック装置と、
前記インターロック装置を制御するインターロック制御部を備える携帯端末と
を備え、
前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、
前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする車両インターロックシステム。
前記インターロック装置を制御するインターロック制御部を備える携帯端末と
を備え、
前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、
前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする車両インターロックシステム。
【請求項2】
前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記利用者の認知機能の判定の結果が、正常ではないというものであるとき、前記動力源の始動を前記インターロック装置に許可させないことを特徴とする請求項１に記載の車両インターロックシステム。
【請求項3】
前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記利用者の呼気中のアルコール濃度の判定の結果が、正常ではないというものであるとき、前記動力源の始動を前記インターロック装置に許可させないことを特徴とする請求項１に記載の車両インターロックシステム。
【請求項4】
前記携帯端末は、前記携帯端末を利用した前記特定の認証が失敗した場合に、前記特定の認証が失敗したことを示す情報を特定の宛先に送信する情報送信部を備えることを特徴とする請求項１に記載の車両インターロックシステム。
【請求項5】
前記携帯端末は、前記結果が、正常ではないというものである場合に、前記認知機能が正常ではないことを示す情報を特定の宛先に送信する情報送信部を備えることを特徴とする請求項２に記載の車両インターロックシステム。
【請求項6】
前記携帯端末は、前記結果が、正常ではないというものである場合に、前記アルコール濃度が正常ではないことを示す情報を特定の宛先に送信する情報送信部を備えることを特徴とする請求項３に記載の車両インターロックシステム。
【請求項7】
前記携帯端末は、前記利用者の認知機能の判定の結果を特定の宛先に送信する情報送信部を備え、
前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記情報送信部によって前記結果が前記特定の宛先に送信された後、前記動力源の始動を許可するか否かの指示を前記携帯端末の外部から受信し、受信した前記指示に応じて前記インターロック装置を制御することを特徴とする請求項１に記載の車両インターロックシステム。
前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記情報送信部によって前記結果が前記特定の宛先に送信された後、前記動力源の始動を許可するか否かの指示を前記携帯端末の外部から受信し、受信した前記指示に応じて前記インターロック装置を制御することを特徴とする請求項１に記載の車両インターロックシステム。
【請求項8】
前記携帯端末は、前記利用者の呼気中のアルコール濃度の判定の結果を特定の宛先に送信する情報送信部を備え、
前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記情報送信部によって前記結果が前記特定の宛先に送信された後、前記動力源の始動を許可するか否かの指示を前記携帯端末の外部から受信し、受信した前記指示に応じて前記インターロック装置を制御することを特徴とする請求項１に記載の車両インターロックシステム。
前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記情報送信部によって前記結果が前記特定の宛先に送信された後、前記動力源の始動を許可するか否かの指示を前記携帯端末の外部から受信し、受信した前記指示に応じて前記インターロック装置を制御することを特徴とする請求項１に記載の車両インターロックシステム。
【請求項9】
車両の動力源の始動を防止するインターロック装置を制御するインターロック制御部を備える携帯端末であって、
前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、
前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする携帯端末。
前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、
前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする携帯端末。
【請求項10】
車両の動力源の始動を防止するインターロック装置を制御するインターロック制御部を携帯端末に実現させ、
前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、
前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とするインターロック用プログラム。
前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、
前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とするインターロック用プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、車両の不正な運転を防止するための車両インターロックシステム、携帯端末およびインターロック用プログラムに関する。
【背景技術】
【0002】
従来、自動車などの車両に設けられるワイヤレスキー装置が知られている（例えば、特許文献１参照。）。ワイヤレスキー装置は、車両の運転者が所有するワイヤレスキーから受信したキー識別情報が、ワイヤレスキー装置自身に登録されているキー識別情報と合致する場合に、車両のドアの解錠または施錠を実行したり、車両の動力源の始動または停止を実行したりする。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２１－０２５３１３号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、特許文献１に記載された車両は、例えば、ワイヤレスキーから送信されるキー識別情報を示す電波を不正に複製した者によってドアが解錠され動力源が始動されることによって、不正に運転されて盗まれる可能性があるという問題がある。
【0005】
そこで、本発明は、車両が不正に運転される可能性を低減することができる車両インターロックシステム、携帯端末およびインターロック用プログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
本発明の車両インターロックシステムは、車両の動力源の始動を防止するインターロック装置と、前記インターロック装置を制御するインターロック制御部を備える携帯端末とを備え、前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする。
【0007】
この構成により、本発明の車両インターロックシステムは、携帯端末を利用した特定の認証が失敗した場合に、車両の動力源の始動をインターロック装置に許可させないので、正規の運転者ではない者によって車両が不正に運転される可能性を低減することができる。
【0008】
本発明の車両インターロックシステムにおいて、前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記利用者の認知機能の判定の結果が、正常ではないというものであるとき、前記動力源の始動を前記インターロック装置に許可させなくても良い。
【0009】
この構成により、本発明の車両インターロックシステムは、携帯端末を利用した特定の認証が成功した場合であっても、利用者の認知機能の判定の結果が、正常ではないというものであるとき、車両の動力源の始動をインターロック装置に許可させないので、認知機能が正常ではない者によって車両が不正に運転される可能性を低減することができる。
【0010】
本発明の車両インターロックシステムにおいて、前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記利用者の呼気中のアルコール濃度の判定の結果が、正常ではないというものであるとき、前記動力源の始動を前記インターロック装置に許可させなくても良い。
【0011】
この構成により、本発明の車両インターロックシステムは、携帯端末を利用した特定の認証が成功した場合であっても、利用者の呼気中のアルコール濃度の判定の結果が、正常ではないというものであるとき、車両の動力源の始動をインターロック装置に許可させないので、呼気中のアルコール濃度が正常ではない者によって車両が不正に運転される可能性を低減することができる。
【0012】
本発明の車両インターロックシステムにおいて、前記携帯端末は、前記携帯端末を利用した前記特定の認証が失敗した場合に、前記特定の認証が失敗したことを示す情報を特定の宛先に送信する情報送信部を備えても良い。
【0013】
この構成により、本発明の車両インターロックシステムは、携帯端末を利用した特定の認証が失敗した場合に、特定の認証が失敗したことを示す情報を特定の宛先に送信するので、正規の運転者ではない者によって車両が不正に運転されそうになったことを第三者に認識させることができ、その結果、正規の運転者ではない者によって車両が不正に運転される可能性を低減することができる。
【0014】
本発明の車両インターロックシステムにおいて、前記携帯端末は、前記結果が、正常ではないというものである場合に、前記認知機能が正常ではないことを示す情報を特定の宛先に送信する情報送信部を備えても良い。
【0015】
この構成により、本発明の車両インターロックシステムは、利用者の認知機能の判定の結果が、正常ではないというものである場合に、利用者の認知機能が正常ではないことを示す情報を特定の宛先に送信するので、認知機能が正常ではない者によって車両が不正に運転されそうになったことを第三者に認識させることができ、その結果、認知機能が正常ではない者によって車両が不正に運転される可能性を低減することができる。
【0016】
本発明の車両インターロックシステムにおいて、前記携帯端末は、前記結果が、正常ではないというものである場合に、前記アルコール濃度が正常ではないことを示す情報を特定の宛先に送信する情報送信部を備えても良い。
【0017】
この構成により、本発明の車両インターロックシステムは、利用者の呼気中のアルコール濃度の判定の結果が、正常ではないというものである場合に、利用者の呼気中のアルコール濃度が正常ではないことを示す情報を特定の宛先に送信するので、呼気中のアルコール濃度が正常ではない者によって車両が不正に運転されそうになったことを第三者に認識させることができ、その結果、呼気中のアルコール濃度が正常ではない者によって車両が不正に運転される可能性を低減することができる。
【0018】
本発明の車両インターロックシステムにおいて、前記携帯端末は、前記利用者の認知機能の判定の結果を特定の宛先に送信する情報送信部を備え、前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記情報送信部によって前記結果が前記特定の宛先に送信された後、前記動力源の始動を許可するか否かの指示を前記携帯端末の外部から受信し、受信した前記指示に応じて前記インターロック装置を制御しても良い。
【0019】
この構成により、本発明の車両インターロックシステムは、利用者の認知機能の判定の結果を携帯端末が特定の宛先に送信した後、車両の動力源の始動を許可するか否かの指示を携帯端末が受信し、携帯端末が受信した指示に応じて携帯端末がインターロック装置を制御するので、利用者の認知機能の判定の結果を認識した第三者からの指示に応じてインターロック装置に車両の動力源の始動を許可させたり、許可させなかったりすることができ、その結果、認知機能が正常ではない者によって車両が不正に運転される可能性を低減することができる。
【0020】
本発明の車両インターロックシステムにおいて、前記携帯端末は、前記利用者の呼気中のアルコール濃度の判定の結果を特定の宛先に送信する情報送信部を備え、前記インターロック制御部は、前記携帯端末を利用した前記特定の認証が成功した場合に、前記情報送信部によって前記結果が前記特定の宛先に送信された後、前記動力源の始動を許可するか否かの指示を前記携帯端末の外部から受信し、受信した前記指示に応じて前記インターロック装置を制御しても良い。
【0021】
この構成により、本発明の車両インターロックシステムは、利用者の呼気中のアルコール濃度の判定の結果を携帯端末が特定の宛先に送信した後、車両の動力源の始動を許可するか否かの指示を携帯端末が受信し、携帯端末が受信した指示に応じて携帯端末がインターロック装置を制御するので、利用者の呼気中のアルコール濃度の判定の結果を認識した第三者からの指示に応じてインターロック装置に車両の動力源の始動を許可させたり、許可させなかったりすることができ、その結果、呼気中のアルコール濃度が正常ではない者によって車両が不正に運転される可能性を低減することができる。
【0022】
本発明の携帯端末は、車両の動力源の始動を防止するインターロック装置を制御するインターロック制御部を備える携帯端末であって、前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする。
【0023】
この構成により、本発明の携帯端末は、携帯端末を利用した特定の認証が失敗した場合に、車両の動力源の始動をインターロック装置に許可させないので、正規の運転者ではない者によって車両が不正に運転される可能性を低減することができる。
【0024】
本発明のインターロック用プログラムは、車両の動力源の始動を防止するインターロック装置を制御するインターロック制御部を携帯端末に実現させ、前記インターロック制御部は、前記携帯端末を利用した特定の認証が失敗した場合に、前記動力源の始動を前記インターロック装置に許可させず、前記特定の認証は、前記携帯端末の利用者の生体認証と、前記携帯端末の認証との少なくとも１つであることを特徴とする。
【0025】
この構成により、本発明のインターロック用プログラムを実行する携帯端末は、携帯端末を利用した特定の認証が失敗した場合に、車両の動力源の始動をインターロック装置に許可させないので、正規の運転者ではない者によって車両が不正に運転される可能性を低減することができる。
【発明の効果】
【0026】
本発明の車両インターロックシステム、携帯端末およびインターロック用プログラムは、車両が不正に運転される可能性を低減することができる。
【図面の簡単な説明】
【0027】
【図1】本発明の第１の実施の形態に係る車両インターロックシステムのブロック図である。
【図3】（ａ）イグニッションキー方式でエンジンを始動させる図１に示す車両のセルモーターの近傍の回路図である。 （ｂ）プッシュスタートボタン方式でエンジンを始動させる図１に示す車両のセルモーターの近傍の回路図である。
【図18】本発明の第１の実施の形態に係る履歴情報の一部の一例を示す図である。
【図19】本発明の第２の実施の形態に係る携帯端末のブロック図である。
【図21】（ａ）テスト実行画面の一例を表示している場合の図５に示す携帯端末の正面図である。 （ｂ）テスト実行画面の、図２１（ａ）に示す例とは異なる一例を表示している場合の図５に示す携帯端末の正面図である。
【図22】（ａ）テスト結果画面の一例を表示している場合の図５に示す携帯端末の正面図である。 （ｂ）テスト結果画面の、図２２（ａ）に示す例とは異なる一例を表示している場合の図５に示す携帯端末の正面図である。
【図23】本発明の第２の実施の形態に係る履歴情報の一部の一例を示す図である。
【図24】本発明の第３の実施の形態に係る第三者端末のブロック図である。
【図26】本発明の第３の実施の形態に係る履歴情報の一部の一例を示す図である。
【図27】本発明の第４の実施の形態に係る車両インターロックシステムのブロック図である。
【図28】本発明の第４の実施の形態に係る携帯端末のブロック図である。
【図31】本発明の第４の実施の形態に係る履歴情報の一部の一例を示す図である。
【図33】本発明の第５の実施の形態に係る履歴情報の一部の一例を示す図である。
【図34】本発明の第６の実施の形態に係る携帯端末のブロック図である。
【図36】本発明の第６の実施の形態に係る履歴情報の一部の一例を示す図である。
【図38】本発明の第７の実施の形態に係る履歴情報の一部の一例を示す図である。
【発明を実施するための形態】
【0028】
以下、本発明の実施の形態について、図面を用いて説明する。
【0029】
（第１の実施の形態）
まず、本発明の第１の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第１の実施の形態に係る車両インターロックシステムの構成について説明する。
【0030】
図１は、本実施の形態に係る車両インターロックシステム１０のブロック図である。
【0031】
図１に示すように、車両インターロックシステム１０は、車両９０の動力源としてのエンジンの始動を防止するインターロック装置２０と、車両９０の運転者に携帯されるコンピューターである携帯端末３０と、運転者ではない第三者に利用されるコンピューターである第三者端末５０と、運転者の顔認証を実行する認証サーバー６０とを備えている。
【0032】
インターロック装置２０は、車両９０に搭載されている。
【0033】
携帯端末３０は、例えば、スマートフォンなどによって構成されることが可能である。以下においては、携帯端末３０がスマートフォンによって構成されている例について説明する。
【0034】
第三者端末５０は、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スマートフォンなどによって構成されることが可能である。以下においては、第三者端末５０がＰＣによって構成されている例について説明する。
【0035】
認証サーバー６０は、少なくとも１つのコンピューターによって実現されている。
【0036】
インターロック装置２０と、携帯端末３０とは、携帯端末３０をマスターとしインターロック装置２０をスレーブとするＢＬＥ（Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ）で通信可能である。インターロック装置２０と、携帯端末３０とは、後述の図１１に示す動作の前に、ペアリングされることが好ましい。インターロック装置２０と、携帯端末３０との間のＢＬＥでの通信は、第三者が通信内容を解析することができないように暗号化される。インターロック装置２０と、携帯端末３０との間の通信の暗号化方式は、共通鍵暗号方式、公開鍵暗号方式、ハイブリッド暗号方式など、既知の方式でも良い。
【0037】
携帯端末３０と、第三者端末５０とは、インターネット１０ａ経由で通信可能である。例えば、携帯端末３０と、第三者端末５０とは、クラウドサーバー経由で通信可能でも良い。携帯端末３０と、第三者端末５０との間の通信は、第三者が通信内容を解析することができないように暗号化される。携帯端末３０と、第三者端末５０との間の通信の暗号化方式は、共通鍵暗号方式、公開鍵暗号方式、ハイブリッド暗号方式など、既知の方式でも良い。
【0038】
携帯端末３０と、認証サーバー６０とは、インターネット１０ａ経由で通信可能である。携帯端末３０と、認証サーバー６０との間の通信は、第三者が通信内容を解析することができないように暗号化される。携帯端末３０と、認証サーバー６０との間の通信の暗号化方式は、共通鍵暗号方式、公開鍵暗号方式、ハイブリッド暗号方式など、既知の方式でも良い。
【0039】
図２は、インターロック装置２０のブロック図である。
【0040】
図２に示すように、インターロック装置２０は、無線通信のためのアンテナ２１ａと、アンテナ２１ａに接続されてＢＬＥによる通信を実行するためのＢｌｕｅｔｏｏｔｈモジュール２１ｂと、車両９０（図１参照。）のＡＣＣ（アクセサリー）電源の電力の状態が入力されるためのＡＣＣ入力部２２ａと、車両９０から車速パルスが入力されるための車速パルス入力部２２ｂと、非常時に車両９０のエンジンを始動可能とするための非常ボタン２３と、車両９０のエンジンを始動可能とするためのエンジンスタートリレー２４と、車両９０のワイパーを動作させるためのワイパーリレー２５と、音を出力するためのブザー２６と、種々の情報を記憶するための記憶デバイスである不揮発性メモリー２７と、インターロック装置２０全体を制御するためのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２８とを備えている。インターロック装置２０は、動作のための電力が車両９０の＋Ｂ（バッテリー）電源から供給されており、常時通電状態になっている。
【0041】
不揮発性メモリー２７は、車両インターロックシステム１０（図１参照。）用の履歴を示す履歴情報２７ａを記憶可能である。
【0042】
ＣＰＵ２８は、例えば不揮発性メモリー２７に記憶されているプログラムを実行することによって動作する。
【0043】
エンジンスタートリレー２４は、スイッチ２４ａおよびスイッチ２４ｂを備えている。スイッチ２４ａおよびスイッチ２４ｂは、同時に開閉される。すなわち、エンジンスタートリレー２４がＯＮ状態であることは、スイッチ２４ａおよびスイッチ２４ｂの両方が閉じている状態であることを意味しており、エンジンスタートリレー２４がＯＦＦ状態であることは、スイッチ２４ａおよびスイッチ２４ｂの両方が開いている状態であることを意味している。
【0044】
図３（ａ）は、イグニッションキー方式でエンジンを始動させる車両９０（図１参照。）のセルモーター９１の近傍の回路図である。図３（ｂ）は、プッシュスタートボタン方式でエンジンを始動させる車両９０のセルモーター９１の近傍の回路図である。
【0045】
図３（ａ）に示す回路は、エンジンを始動させるためのセルモーター９１と、セルモーター９１を始動させるためのイグニッションリレー９２と、イグニッションリレー９２のスイッチを開閉させるためのイグニッションスイッチ９３とを備えている。イグニッションスイッチ９３は、図示していないイグニッションキーによって開閉させられる。図３（ａ）に示す回路を備える車両９０は、イグニッションリレー９２と、イグニッションスイッチ９３とを電気的に接続するケーブルであるイグニッションスイッチケーブルが切断された後、イグニッションスイッチケーブルの切断によって生じた２つの端子のうちの１つと、エンジンスタートリレー２４（図２参照。）のスイッチ２４ａ（図２参照。）の両側の端子のうちの１つとが電気的に接続され、イグニッションスイッチケーブルの切断によって生じた２つの端子のうちの残りの１つと、エンジンスタートリレー２４のスイッチ２４ａの両側の端子のうちの残りの１つとが電気的に接続される。すなわち、エンジンスタートリレー２４のスイッチ２４ａの図２に示す端子ａ１、ａ２は、それぞれ、図３（ａ）に示す端子ａ１、ａ２に電気的に接続される。したがって、図３（ａ）に示す回路を備える車両９０は、エンジンスタートリレー２４がＯＮ状態（閉状態）にならない限り、イグニッションキーによってイグニッションスイッチ９３がＯＮ状態（閉状態）にされても、エンジンスタートリレー２４を介してイグニッションスイッチ９３に電気的に接続されているイグニッションリレー９２に＋Ｂ電源から電力が供給されずイグニッションリレー９２がＯＦＦ状態（開状態）のままである。したがって、イグニッションリレー９２に電気的に接続されているセルモーター９１に＋Ｂ電源から電力が供給されないので、セルモーター９１が回転せず、その結果、エンジンが始動されない。
【0046】
図３（ｂ）に示す回路は、セルモーター９１と、イグニッションリレー９２と、イグニッションリレー９２のスイッチを開閉させるためのＥＣＵ（Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）９４と、イグニッションリレー９２のスイッチをＥＣＵ９４に開閉させるためのプッシュスタートボタン９５とを備えている。図３（ｂ）に示す回路を備える車両９０は、ＥＣＵ９４と、プッシュスタートボタン９５とをそれぞれ電気的に接続する２本のケーブルである第１のケーブルおよび第２のケーブルがそれぞれ切断された後、第１のケーブルの切断によって生じた２つの端子のうちの１つと、エンジンスタートリレー２４（図２参照。）のスイッチ２４ａ（図２参照。）の両側の端子のうちの１つとが電気的に接続され、第１のケーブルの切断によって生じた２つの端子のうちの残りの１つと、エンジンスタートリレー２４のスイッチ２４ａの両側の端子のうちの残りの１つとが電気的に接続される。また、第２のケーブルの切断によって生じた２つの端子のうちの１つと、エンジンスタートリレー２４のスイッチ２４ｂ（図２参照。）の両側の端子のうちの１つとが電気的に接続され、第２のケーブルの切断によって生じた２つの端子のうちの残りの１つと、エンジンスタートリレー２４のスイッチ２４ｂの両側の端子のうちの残りの１つとが電気的に接続される。すなわち、エンジンスタートリレー２４の図２に示す端子ａ１、ａ２、ｂ１、ｂ２は、それぞれ、図３（ｂ）に示す端子ａ１、ａ２、ｂ１、ｂ２に電気的に接続される。したがって、図３（ｂ）に示す回路を備える車両９０は、エンジンスタートリレー２４がＯＮ状態（閉状態）にならない限り、プッシュスタートボタン９５が押されても、エンジンスタートリレー２４を介してプッシュスタートボタン９５に電気的に接続されているＥＣＵ９４に、プッシュスタートボタン９５が押されたことを示す信号がプッシュスタートボタン９５から入力されないので、ＥＣＵ９４からイグニッションリレー９２に電力が供給されずイグニッションリレー９２がＯＦＦ状態のままである。したがって、イグニッションリレー９２に電気的に接続されているセルモーター９１に＋Ｂ電源から電力が供給されないので、セルモーター９１が回転せず、その結果、エンジンが始動されない。
【0047】
図３に示す回路は、一例である。エンジンスタートリレー２４は、エンジンスタートリレー２４自身がＯＮ状態（閉状態）にならない限り車両９０のエンジンの始動を防止することができる箇所に電気的に接続されれば、図３に示す接続箇所以外の箇所に電気的に接続されても良い。
【0048】
【0049】
図４に示す回路は、車両９０のワイパーを駆動させるためのワイパーモーター９６と、ワイパーモーター９６を始動させるためのワイパースイッチ９７とを備えている。車両９０は、ワイパースイッチ９７の両側の端子のうちの１つと、ワイパーリレー２５（図２参照。）のスイッチの両側の端子のうちの１つとが電気的に接続され、ワイパースイッチ９７の両側の端子のうちの残りの１つと、ワイパーリレー２５のスイッチの両側の端子のうちの残りの１つとが電気的に接続される。すなわち、ワイパーリレー２５の図２に示す端子ｃ１、ｃ２は、それぞれ、図４に示す端子ｃ１、ｃ２に電気的に接続される。
【0050】
図５は、携帯端末３０のブロック図である。
【0051】
図５に示すように、携帯端末３０は、種々の操作が入力される例えばボタンなどの操作デバイスである操作部３１と、種々の情報を表示する例えばＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などの表示デバイスである表示部３２と、マイク３３と、スピーカー３４と、カメラ３５と、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部３６と、各種の情報を記憶する例えば半導体メモリーなどの不揮発性の記憶デバイスである記憶部３７と、携帯端末３０全体を制御する制御部３８とを備えている。
【0052】
操作部３１の一部は、表示部３２とともにタッチパネルを構成している。
【0053】
マイク３３およびスピーカー３４は、例えば、音声通話およびビデオ通話に使用される。表示部３２およびカメラ３５は、例えば、ビデオ通話に使用される。
【0054】
記憶部３７は、予め登録されている運転者であることの認証（以下「本人認証」という。）のためのアプリケーションプログラムである本人認証アプリ３７ａと、車両インターロックシステム１０（図１参照。）用のアプリケーションプログラムであるインターロック用アプリ３７ｂとを記憶している。本人認証アプリ３７ａおよびインターロック用アプリ３７ｂは、本発明のインターロック用プログラムを構成している。本人認証アプリ３７ａおよびインターロック用アプリ３７ｂのそれぞれは、例えば、携帯端末３０の製造段階で携帯端末３０にインストールされていても良いし、外部の記憶媒体から携帯端末３０に追加でインストールされても良いし、ネットワーク上から携帯端末３０に追加でインストールされても良い。
【0055】
記憶部３７は、車両インターロックシステム１０用の履歴を示す履歴情報３７ｃを記憶可能である。
【0056】
記憶部３７は、第三者端末５０（図１参照。）の利用者の電子メールアドレスを示すアドレス情報３７ｄを記憶可能である。
【0057】
制御部３８は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、制御部３８のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。制御部３８のＣＰＵは、記憶部３７または制御部３８のＲＯＭに記憶されているプログラムを実行する。
【0058】
制御部３８は、本人認証アプリ３７ａを実行することによって、本人認証を実行する本人認証部３８ａと、特定の宛先に情報を送信する情報送信部３８ｂと、履歴情報３７ｃに履歴を書き込む履歴書込部３８ｃと、利用者に対する通知を実行する通知実行部３８ｄとを実現する。情報送信部３８ｂによる特定の宛先への送信の方法は、例えば、アドレス情報３７ｄに示される電子メールアドレス宛の電子メールでも良い。
【0059】
制御部３８は、インターロック用アプリ３７ｂを実行することによって、インターロック装置２０（図１参照。）を制御するインターロック制御部３８ｅと、特定の宛先に情報を送信する情報送信部３８ｆと、履歴情報３７ｃに履歴を書き込む履歴書込部３８ｇと、利用者に対する通知を実行する通知実行部３８ｈとを実現する。情報送信部３８ｆによる特定の宛先への情報の送信の方法は、例えば、アドレス情報３７ｄに示される電子メールアドレスへの電子メールの送信でも良い。
【0060】
図６は、第三者端末５０のブロック図である。
【0061】
図６に示すように、第三者端末５０は、種々の操作が入力される例えばキーボード、マウスなどの操作デバイスである操作部５１と、種々の情報を表示する例えばＬＣＤなどの表示デバイスである表示部５２と、マイク５３と、スピーカー５４と、カメラ５５と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部５６と、各種の情報を記憶する例えば半導体メモリーなどの不揮発性の記憶デバイスである記憶部５７と、第三者端末５０全体を制御する制御部５８とを備えている。
【0062】
マイク５３およびスピーカー５４は、例えば、音声通話およびビデオ通話に使用される。表示部５２およびカメラ５５は、例えば、ビデオ通話に使用される。
【0063】
記憶部５７は、車両インターロックシステム１０（図１参照。）用のアプリケーションプログラムであるインターロック用アプリ５７ａを記憶している。インターロック用アプリ５７ａは、例えば、第三者端末５０の製造段階で第三者端末５０にインストールされていても良いし、外部の記憶媒体から第三者端末５０に追加でインストールされても良いし、ネットワーク上から第三者端末５０に追加でインストールされても良い。
【0064】
記憶部５７は、車両インターロックシステム１０用の履歴を示す履歴情報５７ｂを記憶可能である。
【0065】
制御部５８は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、制御部５８のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭとを備えている。制御部５８のＣＰＵは、記憶部５７または制御部５８のＲＯＭに記憶されているプログラムを実行する。
【0066】
制御部５８は、インターロック用アプリ５７ａを実行することによって、履歴情報５７ｂに履歴を書き込む履歴書込部５８ａと、利用者に対する通知を実行する通知実行部５８ｂとを実現する。
【0067】
次に、車両インターロックシステム１０の動作について説明する。
【0068】
まず、運転者が携帯端末３０を使用してエンジンスタートリレー２４をＯＮ状態にすることによって車両９０を運転する場合の車両インターロックシステム１０の動作について説明する。
【0069】
図７は、本人認証を実行する場合の車両インターロックシステム１０の動作のシーケンス図である。
【0070】
図７に示すように、携帯端末３０の制御部３８は、画面ロックの解除のための操作が操作部３１を介して入力されると、画面ロックを解除する（Ｓ１０１）。
【0071】
図８は、ＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）の入力を受け付けるためのＰＩＮ入力画面７１を表示している場合の携帯端末３０の正面図である。
【0072】
例えば、制御部３８は、画面ロックの解除のための操作として、ＰＩＮの入力を採用している場合、ＰＩＮ入力画面７１（図８参照。）を表示部３２に表示する。
【0073】
図８に示すように、ＰＩＮ入力画面７１は、ＰＩＮの入力に使用されるテンキー７１ａと、テンキー７１ａによって入力されたＰＩＮが表示される表示領域７１ｂとを含んでいる。制御部３８は、ＰＩＮ入力画面７１を介して入力されたＰＩＮが、携帯端末３０に予め登録されているＰＩＮと同一である場合、Ｓ１０１（図７参照。）において画面ロックを解除する。
【0074】
図７に示すように、携帯端末３０の本人認証部３８ａは、Ｓ１０１において画面ロックが解除されると、運転免許に関連する情報が記録されているＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）チップが埋め込まれた運転免許証であるＩＣカード免許証８０（図９参照。）から情報を読み取る（Ｓ１０２）。
【0075】
図９は、ＩＣカード免許証８０から情報を読み取るための免許証リーダー画面７２を表示している場合の携帯端末３０の正面図である。
【0076】
図９に示すように、本人認証部３８ａは、免許証リーダー画面７２を表示部３２に表示する。免許証リーダー画面７２は、ＩＣカード免許証８０から情報を読み取るための暗証番号の入力に使用されるテンキー７２ａを含んでいる。本人認証部３８ａは、ＩＣカード免許証８０と通信部３６を介して通信可能な状態で免許証リーダー画面７２を介して入力された暗証番号が、ＩＣカード免許証８０に予め登録されている暗証番号と同一である場合、ＩＣカード免許証８０から情報を読み取ることができる。
【0077】
図７に示すように、本人認証部３８ａは、Ｓ１０２においてＩＣカード免許証８０から情報を読み取ると、Ｓ１０２においてＩＣカード免許証８０から読み取った情報に基づいて、ＩＣカード免許証８０が、携帯端末３０に予め登録されている運転者の有効期間内のＩＣカード免許証であることの確認（以下「免許証確認」という。）を実行する（Ｓ１０３）。例えば、本人認証部３８ａは、ＩＣカード免許証８０から読み取った氏名および生年月日に基づいて、このＩＣカード免許証８０が、携帯端末３０に予め登録されている運転者のＩＣカード免許証であるか否かを判断することができる。また、本人認証部３８ａは、ＩＣカード免許証８０から読み取った有効期間に基づいて、このＩＣカード免許証８０が、有効期間内のＩＣカード免許証であるか否かを判断することができる。
【0078】
携帯端末３０の情報送信部３８ｂは、Ｓ１０２において情報を読み取ったＩＣカード免許証８０が、携帯端末３０に予め登録されている運転者の有効期間内のＩＣカード免許証ではないとＳ１０３において判断された場合、すなわち、Ｓ１０３において実行された免許証確認が失敗した場合、免許証確認の失敗を示す情報を特定の宛先に送信する（Ｓ１０４）。
【0079】
また、携帯端末３０の履歴書込部３８ｃは、Ｓ１０３において実行された免許証確認が失敗した場合、免許証確認の失敗を示す履歴を履歴情報３７ｃに書き込む（Ｓ１０５）。
【0080】
また、携帯端末３０の通知実行部３８ｄは、Ｓ１０３において実行された免許証確認が失敗した場合、「あなたはエンジンを始動できません。」という旨を例えば表示部３２およびスピーカー３４の少なくとも１つを介して携帯端末３０の利用者に通知する（Ｓ１０６）。
【0081】
第三者端末５０の履歴書込部５８ａは、Ｓ１０４において特定の宛先に送信された情報を第三者端末５０が受信すると、免許証確認の失敗を示す履歴を履歴情報５７ｂに書き込む（Ｓ１０７）。
【0082】
また、第三者端末５０の通知実行部５８ｂは、Ｓ１０４において特定の宛先に送信された情報を第三者端末５０が受信すると、免許証確認の失敗を例えば表示部５２およびスピーカー５４の少なくとも１つを介して第三者端末５０の利用者に通知する（Ｓ１０８）。
【0083】
携帯端末３０の本人認証部３８ａは、Ｓ１０２において情報を読み取ったＩＣカード免許証８０が、携帯端末３０に予め登録されている運転者の有効期間内のＩＣカード免許証であるとＳ１０３において判断した場合、すなわち、Ｓ１０３において実行した免許証確認が成功した場合、カメラ３５によって運転者の顔写真を撮影する（Ｓ１０９）。
【0084】
図１０は、運転者の顔写真を撮影するための顔写真撮影用画面７３を表示している場合の携帯端末３０の正面図である。
【0085】
図１０に示すように、本人認証部３８ａは、顔写真撮影用画面７３を表示部３２に表示する。顔写真撮影用画面７３は、カメラ３５によって撮影された映像が表示される。したがって、携帯端末３０の利用者である運転者は、顔写真撮影用画面７３に運転者自身の顔が表示されるように、携帯端末３０を支持することができる。
【0086】
図７に示すように、本人認証部３８ａは、Ｓ１０９の処理の後、Ｓ１０９において撮影した顔写真を認証サーバー６０に送信することによって、認証サーバー６０に顔認証の実行を依頼する（Ｓ１１０）。
【0087】
認証サーバー６０は、Ｓ１１０における依頼を受けると、Ｓ１１０において携帯端末３０から送信されてきた顔写真に含まれる顔と、認証サーバー６０に予め登録されている顔とを使用して顔認証を実行する（Ｓ１１１）。ここで、認証サーバー６０は、Ｓ１１０において携帯端末３０から送信されてきた顔写真に含まれる顔を有する人物と同一の人物の顔が、認証サーバー６０に登録されていた場合、顔認証が成功したと判断する。一方、認証サーバー６０は、Ｓ１１０において携帯端末３０から送信されてきた顔写真に含まれる顔を有する人物と同一の人物の顔が、認証サーバー６０に登録されていなかった場合、顔認証が失敗したと判断する。
【0088】
認証サーバー６０は、Ｓ１１１の処理の後、Ｓ１１１において実行した顔認証の結果を示す情報を携帯端末３０に送信する（Ｓ１１２）。
【0089】
携帯端末３０の情報送信部３８ｂは、顔認証の失敗を示す情報がＳ１１２において送信されてきた場合、顔認証の失敗を示す情報を特定の宛先に送信する（Ｓ１１３）。
【0090】
また、携帯端末３０の履歴書込部３８ｃは、顔認証の失敗を示す情報がＳ１１２において送信されてきた場合、免許証確認の成功と、顔認証の失敗とを示す履歴を履歴情報３７ｃに書き込む（Ｓ１１４）。
【0091】
また、携帯端末３０の通知実行部３８ｄは、顔認証の失敗を示す情報がＳ１１２において送信されてきた場合、「あなたはエンジンを始動できません。」という旨を例えば表示部３２およびスピーカー３４の少なくとも１つを介して携帯端末３０の利用者に通知する（Ｓ１１５）。
【0092】
第三者端末５０の履歴書込部５８ａは、Ｓ１１３において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の失敗とを示す履歴を履歴情報５７ｂに書き込む（Ｓ１１６）。
【0093】
また、第三者端末５０の通知実行部５８ｂは、Ｓ１１３において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の失敗とを例えば表示部５２およびスピーカー５４の少なくとも１つを介して利用者に通知する（Ｓ１１７）。
【0094】
携帯端末３０の本人認証部３８ａは、顔認証の成功を示す情報がＳ１１２において送信されてきた場合、インターロック用アプリ３７ｂの起動を許可する（Ｓ１１８）。
【0095】
携帯端末３０の制御部３８は、インターロック用アプリ３７ｂの起動がＳ１１８において許可された場合、インターロック用アプリ３７ｂの起動が携帯端末３０の操作部３１を介して指示されると、インターロック用アプリ３７ｂを起動する。
【0096】
【0097】
インターロック装置２０のＣＰＵ２８は、携帯端末３０と接続されていない状態、すなわち、オフライン状態である場合、ＢＬＥのアドバタイズを定期的に発信している。なお、アドバタイズの発信は、暗号化されていない。
【0098】
携帯端末３０の制御部３８がインターロック用アプリ３７ｂを起動すると、図１１および図１２に示すように、携帯端末３０のインターロック制御部３８ｅは、インターロック装置２０にＢＬＥでの接続を要求する（Ｓ１３１）。なお、Ｓ１３１における通信は、暗号化されていない。
【0099】
インターロック装置２０のＣＰＵ２８は、ペアリング済みである携帯端末３０からＳ１３１における要求を受けると、携帯端末３０とのＢＬＥでの接続を完了させて（Ｓ１３２）、携帯端末３０とのＢＬＥでの接続の完了を示す情報を携帯端末３０に送信する（Ｓ１３３）。
【0100】
ＣＰＵ２８は、Ｓ１３３における送信を実行した後、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴を携帯端末３０に送信する（Ｓ１３４）。
【0101】
携帯端末３０の情報送信部３８ｆは、Ｓ１３４において送信された履歴を携帯端末３０が受信すると、受信した履歴を特定の宛先に送信する（Ｓ１３５）。
【0102】
また、携帯端末３０の履歴書込部３８ｇは、Ｓ１３４において送信された履歴を携帯端末３０が受信すると、受信した履歴を履歴情報３７ｃに書き込む（Ｓ１３６）。
【0103】
第三者端末５０の履歴書込部５８ａは、Ｓ１３５において送信された履歴を第三者端末５０が受信すると、受信した履歴を履歴情報５７ｂに書き込む（Ｓ１３７）。
【0104】
携帯端末３０のインターロック制御部３８ｅは、Ｓ１３３において送信された情報を携帯端末３０が受信すると、エンジンスタートリレー２４をＯＮ状態にすることをインターロック装置２０に指示する（Ｓ１４１）。
【0105】
インターロック装置２０のＣＰＵ２８は、Ｓ１４１における指示を受けると、エンジンスタートリレー２４をＯＮ状態にする（Ｓ１４２）。
【0106】
ＣＰＵ２８は、Ｓ１４２の処理の後、エンジンスタートリレー２４のＯＮ状態の完了を示す情報を携帯端末３０に送信する（Ｓ１４３）。
【0107】
また、ＣＰＵ２８は、Ｓ１４２の処理の後、免許証確認の成功と、顔認証の成功と、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴を履歴情報２７ａに書き込む（Ｓ１４４）。
【0108】
携帯端末３０の情報送信部３８ｆは、Ｓ１４３において送信された情報を携帯端末３０が受信すると、エンジンスタートリレー２４のＯＮ状態の完了を示す情報を特定の宛先に送信する（Ｓ１４５）。
【0109】
また、携帯端末３０の履歴書込部３８ｇは、Ｓ１４３において送信された情報を携帯端末３０が受信すると、免許証確認の成功と、顔認証の成功と、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴を履歴情報３７ｃに書き込む（Ｓ１４６）。
【0110】
また、携帯端末３０の通知実行部３８ｈは、Ｓ１４３において送信された情報を携帯端末３０が受信すると、「エンジンを掛けてください。」という旨を例えば表示部３２およびスピーカー３４の少なくとも１つを介して携帯端末３０の利用者に通知する（Ｓ１４７）。
【0111】
第三者端末５０の履歴書込部５８ａは、Ｓ１４５において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の成功と、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴を履歴情報５７ｂに書き込む（Ｓ１４８）。
【0112】
また、第三者端末５０の通知実行部５８ｂは、Ｓ１４５において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の成功と、エンジンスタートリレー２４のＯＮ状態の完了とを例えば表示部５２およびスピーカー５４の少なくとも１つを介して第三者端末５０の利用者に通知する（Ｓ１４９）。
【0113】
携帯端末３０のインターロック制御部３８ｅは、Ｓ１４３において送信された情報を携帯端末３０が受信すると、インターロック装置２０とのＢＬＥでの接続を切断する（Ｓ１５０）。Ｓ１５０における通信は、暗号化されていない。なお、インターロック装置２０と、携帯端末３０とがＢＬＥでの接続を常時維持しない理由は、例えば、携帯端末３０の電池の消耗を抑えるためである。
【0114】
【0115】
インターロック装置２０のＣＰＵ２８は、Ｓ１４２（図１２参照。）においてエンジンスタートリレー２４をＯＮ状態にすると、図１３に示すように、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になったか否かをＡＣＣ入力部２２ａへの入力に基づいて判断する（Ｓ１６１）。
【0116】
車両９０は、図３（ａ）に示す回路を備える場合には、エンジンスタートリレー２４がＯＮ状態であるとき、イグニッションキーによってイグニッションスイッチ９３がＯＦＦ状態（開状態）からＯＮ状態（閉状態）にされると、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になるとともに、エンジンスタートリレー２４を介してイグニッションスイッチ９３に電気的に接続されているイグニッションリレー９２に＋Ｂ電源から電力が供給されてイグニッションリレー９２がＯＦＦ状態（開状態）からＯＮ状態（閉状態）になる。したがって、イグニッションリレー９２に電気的に接続されているセルモーター９１に＋Ｂ電源から電力が供給されるので、セルモーター９１が回転し、その結果、セルモーター９１によってエンジンが始動される。
【0117】
車両９０は、図３（ｂ）に示す回路を備える場合には、エンジンスタートリレー２４がＯＮ状態であってＡＣＣ電源がＯＦＦ状態であるとき、プッシュスタートボタン９５が押されると、エンジンスタートリレー２４を介してプッシュスタートボタン９５に電気的に接続されているＥＣＵ９４に、プッシュスタートボタン９５が押されたことを示す信号がプッシュスタートボタン９５から入力されるので、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になるとともに、ＥＣＵ９４からイグニッションリレー９２に電力が供給されてイグニッションリレー９２がＯＦＦ状態からＯＮ状態になる。したがって、イグニッションリレー９２に電気的に接続されているセルモーター９１に＋Ｂ電源から電力が供給されるので、セルモーター９１が回転し、その結果、セルモーター９１によってエンジンが始動される。
【0118】
以上に説明したように、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になったことは、エンジンが始動されたことを意味している。
【0119】
ＣＰＵ２８は、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になっていないとＳ１６１において判断すると、図１３に示す動作の開始から特定の時間が経過したか否かを判断する（Ｓ１６２）。Ｓ１６２における特定の時間は、例えば、１分～３分程度の時間である。
【0120】
ＣＰＵ２８は、図１３に示す動作の開始から特定の時間が経過したとＳ１６２において判断すると、エンジンスタートリレー２４をＯＦＦ状態にする（Ｓ１６３）。
【0121】
次いで、ＣＰＵ２８は、タイムアウトの発生と、エンジンスタートリレー２４のＯＦＦ状態の完了とを示す履歴を履歴情報２７ａに書き込む（Ｓ１６４）。Ｓ１６４において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４（図１１参照。）の処理において携帯端末３０に送信されるものである。
【0122】
ＣＰＵ２８は、図１３に示す動作の開始から特定の時間が経過していないとＳ１６２において判断すると、Ｓ１６１の処理を実行する。
【0123】
ＣＰＵ２８は、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になったとＳ１６１において判断すると、車両９０のエンジンの始動を示す履歴を履歴情報２７ａに書き込む（Ｓ１６５）。Ｓ１６５において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４の処理において携帯端末３０に送信されるものである。
【0124】
ＣＰＵ２８は、Ｓ１６５の処理の後、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったと判断するまで、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったか否かをＡＣＣ入力部２２ａへの入力に基づいて判断する（Ｓ１６６）。
【0125】
車両９０は、図３（ａ）に示す回路を備える場合には、エンジンスタートリレー２４がＯＮ状態であるとき、イグニッションキーによってイグニッションスイッチ９３がＯＦＦ状態にされると、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になるとともに、エンジンが停止する。また、車両９０は、図３（ｂ）に示す回路を備える場合には、エンジンスタートリレー２４がＯＮ状態であってＡＣＣ電源がＯＮ状態であるとき、プッシュスタートボタン９５が押されると、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になるとともに、エンジンが停止する。以上に説明したように、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったことは、エンジンが停止したことを意味している。
【0126】
ＣＰＵ２８は、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったとＳ１６６において判断すると、エンジンスタートリレー２４をＯＦＦ状態にする（Ｓ１６７）。
【0127】
次いで、ＣＰＵ２８は、車両９０のエンジンの停止と、エンジンスタートリレー２４のＯＦＦ状態の完了とを示す履歴を履歴情報２７ａに書き込む（Ｓ１６８）。Ｓ１６８において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４の処理において携帯端末３０に送信されるものである。
【0128】
ＣＰＵ２８は、Ｓ１６４またはＳ１６８の処理が終了すると、図１３に示す動作を終了する。
【0129】
次に、運転者が非常ボタン２３を使用して車両９０を運転する場合のインターロック装置２０の動作について説明する。
【0130】
図１４は、非常ボタン２３が押される場合のインターロック装置２０の動作のフローチャートである。
【0131】
インターロック装置２０のＣＰＵ２８は、オフライン状態である場合、図１４に示す動作を実行する。
【0132】
図１４に示すように、ＣＰＵ２８は、車両９０のエンジンを始動可能にする時間を計測するための始動可時間用タイマーの値として特定の時間をセットする（Ｓ１８１）。Ｓ１８１における特定の時間は、例えば、２４時間である。
【0133】
ＣＰＵ２８は、Ｓ１８１の処理の後、非常ボタン２３が押されたと判断するまで、非常ボタン２３が押されたか否かを判断する（Ｓ１８２）。例えば、運転者は、携帯端末３０の不具合などの何らかの不具合が発生することによって、図７、図１１および図１２に示す動作を正常に実行することができない場合に、非常ボタン２３を押しても良い。
【0134】
ＣＰＵ２８は、非常ボタン２３が押されたとＳ１８２において判断すると、非常ボタン２３が有効であるか否かを示す情報である非常ボタン情報に非常ボタン２３が有効であることが示されているか否かを判断する（Ｓ１８３）。
【0135】
ＣＰＵ２８は、非常ボタン２３が有効であることが非常ボタン情報に示されていない、すなわち、非常ボタン２３が無効であることが非常ボタン情報に示されているとＳ１８３において判断すると、Ｓ１８２の処理を実行する。
【0136】
ＣＰＵ２８は、非常ボタン２３が有効であることが非常ボタン情報に示されているとＳ１８３において判断すると、非常ボタン２３が有効ではないこと、すなわち、非常ボタン２３が無効であることを非常ボタン情報に書き込む（Ｓ１８４）。
【0137】
ＣＰＵ２８は、Ｓ１８４の処理の後、始動可時間用タイマーのカウントダウンを開始する（Ｓ１８５）。始動可時間用タイマーの値は、最小値が０である。
【0138】
ＣＰＵ２８は、Ｓ１８５の処理の後、エンジンスタートリレー２４をＯＮ状態にする（Ｓ１８６）。ここで、車両９０は、図３（ａ）に示す回路を備える場合には、エンジンスタートリレー２４がＯＮ状態であるとき、イグニッションキーによってイグニッションスイッチ９３がＯＦＦ状態からＯＮ状態にされると、上述したように、セルモーター９１によってエンジンが始動される。また、車両９０は、図３（ｂ）に示す回路を備える場合には、エンジンスタートリレー２４がＯＮ状態であってＡＣＣ電源がＯＦＦ状態であるとき、プッシュスタートボタン９５が押されると、上述したように、セルモーター９１によってエンジンが始動される。
【0139】
ＣＰＵ２８は、Ｓ１８６の処理の後、非常時に車両９０のエンジンを始動可能とする動作モード（以下「非常時モード」という。）の開始を示す履歴を履歴情報２７ａに書き込む（Ｓ１８７）。Ｓ１８７において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４（図１１参照。）の処理において携帯端末３０に送信されるものである。
【0140】
ＣＰＵ２８は、Ｓ１８７の処理の後、ブザー２６による警告音の出力を開始する（Ｓ１８８）。したがって、車両９０の運転者は、インターロック装置２０の現在の動作モードが非常時モードであることを、ブザー２６によって出力された警告音によって認識することができる。
【0141】
ＣＰＵ２８は、Ｓ１８８の処理の後、ワイパーリレー２５をＯＮ状態（閉状態）にする（Ｓ１８９）。ワイパーリレー２５がＯＮ状態になると、ワイパーリレー２５に電気的に接続されているワイパーモーター９６には、ワイパースイッチ９７がＯＮ状態（閉状態）であるか否かにかかわらず、＋Ｂ電源から電力が供給される。したがって、ワイパーモーター９６が回転し、その結果、車両９０のワイパーは、ワイパーモーター９６によって動かされ続ける。そのため、車両９０の外部の者は、インターロック装置２０の現在の動作モードが非常時モードであることをワイパーの動きによって認識することができる。
【0142】
図１５は、非常時モードにおけるインターロック装置２０の動作のフローチャートである。
【0143】
【0144】
図１５に示すように、ＣＰＵ２８は、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になったか否かをＡＣＣ入力部２２ａへの入力に基づいて判断する（Ｓ２１１）。上述したように、エンジンスタートリレー２４がＯＮ状態である場合に、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になったことは、エンジンが始動されたことを意味している。
【0145】
ＣＰＵ２８は、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になっていないとＳ２１１において判断すると、エンジンスタートリレー２４がＯＦＦ状態になったか否かを判断する（Ｓ２１２）。
【0146】
ＣＰＵ２８は、エンジンスタートリレー２４がＯＦＦ状態になっていないとＳ２１２において判断すると、Ｓ２１１の処理を実行する。
【0147】
ＣＰＵ２８は、ＡＣＣ電源がＯＦＦ状態からＯＮ状態になったとＳ２１１において判断すると、車両９０のエンジンの始動を示す履歴を履歴情報２７ａに書き込む（Ｓ２１３）。Ｓ２１３において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４（図１１参照。）の処理において携帯端末３０に送信されるものである。
【0148】
ＣＰＵ２８は、Ｓ２１３の処理の後、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったと判断するまで、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったか否かをＡＣＣ入力部２２ａへの入力に基づいて判断する（Ｓ２１４）。ここで、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったことは、上述したように、エンジンが停止したことを意味している。
【0149】
ＣＰＵ２８は、ＡＣＣ電源がＯＮ状態からＯＦＦ状態になったとＳ２１４において判断すると、車両９０のエンジンの停止を示す履歴を履歴情報２７ａに書き込む（Ｓ２１５）。Ｓ２１５において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４の処理において携帯端末３０に送信されるものである。
【0150】
ＣＰＵ２８は、Ｓ２１５の処理が終了すると、Ｓ２１１の処理を実行する。
【0151】
ＣＰＵ２８は、エンジンスタートリレー２４がＯＦＦ状態になったとＳ２１２において判断すると、図１５に示す動作を終了する。
【0152】
図１４に示すように、ＣＰＵ２８は、Ｓ１８９の処理の後、非常ボタン２３が有効であることが非常ボタン情報に示されているか否かを判断する（Ｓ１９０）。
【0153】
ＣＰＵ２８は、非常ボタン２３が有効であることが非常ボタン情報に示されていない、すなわち、非常ボタン２３が無効であることが非常ボタン情報に示されているとＳ１９０において判断すると、始動可時間用タイマーの値が０であるか否かを判断する（Ｓ１９１）。
【0154】
ＣＰＵ２８は、始動可時間用タイマーの値が０ではないとＳ１９１において判断すると、Ｓ１９０の処理を実行する。
【0155】
ＣＰＵ２８は、始動可時間用タイマーの値が０であるとＳ１９１において判断すると、始動可時間用タイマーのカウントダウンを終了する（Ｓ１９２）。
【0156】
ＣＰＵ２８は、Ｓ１９２の処理の後、エンジンスタートリレー２４をＯＦＦ状態にする（Ｓ１９３）。したがって、車両９０は、エンジンを始動することができなくなる。
【0157】
ＣＰＵ２８は、Ｓ１９３の処理の後、非常時モードの終了を示す履歴を履歴情報２７ａに書き込む（Ｓ１９４）。Ｓ１９４において履歴情報２７ａに書き込まれた履歴は、オフライン状態であった場合に履歴情報２７ａに書き込まれた履歴として、次回のＳ１３４（図１１参照。）の処理において携帯端末３０に送信されるものである。
【0158】
ＣＰＵ２８は、Ｓ１９４の処理の後、ブザー２６による警告音の出力を終了する（Ｓ１９５）。
【0159】
ＣＰＵ２８は、Ｓ１９５の処理の後、ワイパーリレー２５をＯＦＦ状態（開状態）にする（Ｓ１９６）。ワイパーリレー２５がＯＦＦ状態になると、ワイパーリレー２５に電気的に接続されているワイパーモーター９６には、ワイパースイッチ９７がＯＮ状態にならない限り、＋Ｂ電源から電力が供給されることがない。したがって、車両９０のワイパーは、ワイパースイッチ９７がＯＮ状態にならない限り動かない。
【0160】
ＣＰＵ２８は、Ｓ１９６の処理が終了すると、Ｓ１８１の処理を実行する。
【0161】
ＣＰＵ２８は、非常ボタン２３が有効であることが非常ボタン情報に示されているとＳ１９０において判断すると、始動可時間用タイマーのカウントダウンを終了して（Ｓ１９７）、Ｓ１８１の処理を実行する。
【0162】
図１６は、非常ボタン２３が有効化される場合のインターロック装置２０の動作のフローチャートである。
【0163】
インターロック装置２０のＣＰＵ２８は、非常ボタン２３を有効化する指示である非常ボタン有効化指示をＢＬＥで送信する図示していない専用の電子機器（以下「ＢＬＥ送信機」という。）から非常ボタン有効化指示を受信した場合、図１６に示す動作を実行する。ＢＬＥ送信機は、例えばディーラーのサービス部門など、特定の部署または特定の人によって管理されている。ＢＬＥ送信機の利用者は、例えば携帯端末３０に発生した不具合が解消された場合に、非常ボタン有効化指示をＢＬＥ送信機からインターロック装置２０に送信しても良い。
【0164】
図１６に示すように、ＣＰＵ２８は、非常ボタン２３が有効であることを非常ボタン情報に書き込む（Ｓ２３１）。したがって、非常ボタン２３が有効であることが非常ボタン情報に示されているとＳ１８３およびＳ１９０（図１４参照。）において判断されるようになり、非常ボタン２３は、再度使用可能になる。
【0165】
次いで、ＣＰＵ２８は、エンジンスタートリレー２４がＯＮ状態であるか否かを判断する（Ｓ２３２）。
【0166】
ＣＰＵ２８は、エンジンスタートリレー２４がＯＮ状態であるとＳ２３２において判断すると、Ｓ１９３～Ｓ１９６（図１４参照。）の処理と同様のＳ２３３～Ｓ２３６の処理を実行する。
【0167】
ＣＰＵ２８は、エンジンスタートリレー２４がＯＦＦ状態であるとＳ２３２において判断するか、Ｓ２３６の処理が終了すると、図１６に示す動作を終了する。
【0168】
次に、車両９０の不正な運転に対して警告音を発する場合のインターロック装置２０の動作について説明する。
【0169】
車両９０を盗もうとする者は、例えば、エンジンスタートリレー２４のスイッチの両側の端子を短絡することによって、車両９０のエンジンを不正に始動可能にする可能性がある。車両９０を盗もうとする者がエンジンスタートリレー２４のスイッチの両側の端子を短絡して車両９０のエンジンを不正に始動させて車両９０を運転した場合、エンジンスタートリレー２４がＯＦＦ状態である場合であっても車速パルスが発生する。
【0170】
図１７は、車両９０の不正な運転に対して警告音を発する場合のインターロック装置２０の動作のフローチャートである。
【0171】
インターロック装置２０のＣＰＵ２８は、インターロック装置２０が起動されると、図１７に示す動作を実行する。
【0172】
図１７に示すように、ＣＰＵ２８は、エンジンスタートリレー２４がＯＦＦ状態であると判断するまで、エンジンスタートリレー２４がＯＦＦ状態であるか否かを判断する（Ｓ２５１）。
【0173】
ＣＰＵ２８は、エンジンスタートリレー２４がＯＦＦ状態であると判断すると、車速パルスが発生したか否かを車速パルス入力部２２ｂへの入力に基づいて判断する（Ｓ２５２）。
【0174】
ＣＰＵ２８は、車速パルスが発生したとＳ２５２において判断すると、ブザー２６によって警告音を出力する（Ｓ２５３）。したがって、ＣＰＵ２８は、エンジンスタートリレー２４がＯＦＦ状態である場合に車速パルスが発生したこと、すなわち、車両９０が不正に運転されている可能性があることを、ブザー２６によって出力された警告音によって通知することができる。
【0175】
ＣＰＵ２８は、車速パルスが発生していないとＳ２５２において判断するか、Ｓ２５３の処理が終了すると、Ｓ２５１の処理を実行する。
【0176】
図１８は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0177】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２０日１０時１２分４２秒」の履歴は、Ｓ１０５において書き込まれた、免許証確認の失敗を示す履歴である。
【0178】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２０日１０時１５分２１秒」の履歴は、Ｓ１１４において書き込まれた、免許証確認の成功と、顔認証の失敗とを示す履歴である。
【0179】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２１日１０時１９分３４秒」の履歴は、Ｓ１４６において書き込まれた、免許証確認の成功と、顔認証の成功と、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0180】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２１日１０時２２分３４秒」の履歴は、Ｓ１６４において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、タイムアウトの発生と、エンジンスタートリレー２４のＯＦＦ状態の完了とを示す履歴である。
【0181】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２１日１０時２６分５６秒」の履歴は、Ｓ１４６において書き込まれた、免許証確認の成功と、顔認証の成功と、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0182】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２１日１０時２７分４７秒」の履歴は、Ｓ１６５において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、車両９０のエンジンの始動を示す履歴である。
【0183】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２１日１０時５２分３９秒」の履歴は、Ｓ１６８において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、車両９０のエンジンの停止と、エンジンスタートリレー２４のＯＦＦ状態の完了とを示す履歴である。
【0184】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２２日１２時３４分２２秒」の履歴は、Ｓ１８７において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、非常時モードの開始を示す履歴である。
【0185】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２２日１２時３６分５９秒」の履歴は、Ｓ２１３において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、車両９０のエンジンの始動を示す履歴である。
【0186】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２２日１２時５３分０５秒」の履歴は、Ｓ２１５において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、車両９０のエンジンの停止を示す履歴である。
【0187】
図１８に示す履歴情報３７ｃにおいて、「２０２２年０４月２３日１２時３４分２２秒」の履歴は、Ｓ１９４またはＳ２３４において履歴情報２７ａに書き込まれた履歴に基づいてＳ１３６において履歴情報３７ｃに書き込まれた、非常時モードの終了を示す履歴である。
【0188】
以上に説明したように、車両インターロックシステム１０は、携帯端末３０を利用した携帯端末３０の利用者の顔認証が失敗した場合に、車両のエンジンの始動をインターロック装置２０に許可させない（Ｓ１１３～Ｓ１１７）ので、例えば車両９０を盗もうとする者など、正規の運転者ではない者によって車両９０が不正に運転される可能性を低減することができる。
【0189】
車両インターロックシステム１０は、携帯端末３０を利用した携帯端末３０の利用者の顔認証が失敗した場合に、携帯端末３０の利用者の顔認証が失敗したことを示す情報を特定の宛先に送信する（Ｓ１１３）ので、正規の運転者ではない者によって車両９０が不正に運転されそうになったことを、例えば車両９０の所有者など、第三者に認識させることができ、その結果、正規の運転者ではない者によって車両９０が不正に運転される可能性を低減することができる。
【0190】
（第２の実施の形態）
まず、本発明の第２の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第２の実施の形態に係る車両インターロックシステムの構成について説明する。
【0191】
本実施の形態に係る車両インターロックシステムの構成は、以下に説明する構成を除いて、第１の実施の形態に係る車両インターロックシステム１０（図１参照。）の構成と同様である。したがって、本実施の形態に係る車両インターロックシステムの構成要素のうち、第１の実施の形態に係る車両インターロックシステム１０の構成要素と同様な構成要素については、第１の実施の形態に係る車両インターロックシステム１０の構成要素と同一の符号を付して詳細な説明を省略する。
【0192】
図１９は、本実施の形態に係る携帯端末３０のブロック図である。
【0193】
図１９に示すように、本実施の形態に係る携帯端末３０の制御部３８は、インターロック用アプリ３７ｂを実行することによって、インターロック制御部３８ｅ、情報送信部３８ｆ、履歴書込部３８ｇおよび通知実行部３８ｈと、携帯端末３０の利用者の認知機能の判定を実行する認知機能判定部３８ｉとを実現する。
【0194】
次に、本実施の形態に係る車両インターロックシステムの動作について説明する。
【0195】
本実施の形態に係る車両インターロックシステムの動作は、以下に説明する動作を除いて、第１の実施の形態に係る車両インターロックシステムの動作と同様である。
【0196】
【0197】
【0198】
図２０に示すように、携帯端末３０の認知機能判定部３８ｉは、Ｓ１３３（図１１参照。）において送信された情報を携帯端末３０が受信すると、携帯端末３０の利用者の認知機能のテスト（以下「認知テスト」という。）を実行する（Ｓ３１１）。
【0199】
図２１（ａ）は、認知テストの実行画面であるテスト実行画面７４の一例を表示している場合の携帯端末３０の正面図である。図２１（ｂ）は、テスト実行画面７４の、図２１（ａ）に示す例とは異なる一例を表示している場合の携帯端末３０の正面図である。
【0200】
図２１（ａ）に示すテスト実行画面７４は、認知テストにおける質問に対する回答の入力に使用されるテンキー７４ａと、認知テストにおける質問の１つである計算問題の式を示す式表示領域７４ｂと、テンキー７４ａによって入力された回答が表示される回答表示領域７４ｃとを含んでいる。
【0201】
図２１（ｂ）に示すテスト実行画面７４は、認知テストにおける質問に対する回答の入力に使用されるテンキー７４ａと、認知テストにおける質問の１つである本日の日付の質問を示す質問表示領域７４ｄと、テンキー７４ａによって入力された回答が表示される回答表示領域７４ｅとを含んでいる。
【0202】
図２１（ａ）および図２１（ｂ）に示す質問は、あくまで例である。認知機能判定部３８ｉは、Ｓ３１１において実行される認知テストにおける質問が毎回同一になることを防止するために、認知テストの実行の度に、一般的な多数の質問から複数の質問をランダムに抽出して、抽出した複数の質問を表示部３２に１つずつ順番に表示する。そして、認知機能判定部３８ｉは、認知テストの得点が特定の閾値以上である場合に認知機能が正常であると判定し、認知テストの得点が特定の閾値未満である場合に認知機能が正常ではないと判定しても良い。なお、認知機能が正常である人間であっても、例えば勘違いなど、何らかの原因によって、認知テストの得点が特定の閾値未満になってしまう場合が有り得る。したがって、認知機能判定部３８ｉは、認知テストの得点が特定の閾値以上である場合に認知機能が正常であると判定し、認知テストの得点が特定の閾値未満である場合に認知テストを再度実行し、連続する例えば３回などの特定の回数の認知テストの全てで得点が特定の閾値未満である場合に認知機能が正常ではないと判定しても良い。
【0203】
図２２（ａ）は、認知テストの結果を表示するためのテスト結果画面７５の一例を表示している場合の携帯端末３０の正面図である。図２２（ｂ）は、テスト結果画面７５の、図２２（ａ）に示す例とは異なる一例を表示している場合の携帯端末３０の正面図である。
【0204】
図２２（ａ）に示すテスト結果画面７５は、認知テストの結果として認知機能が正常であることを示す画面である。認知機能判定部３８ｉは、Ｓ３１１において実行した認知テストによって、認知機能が正常であると判定した場合に、図２２（ａ）に示すテスト結果画面７５を表示部３２に表示する。
【0205】
図２２（ｂ）に示すテスト結果画面７５は、認知テストの結果として認知機能が正常ではないことを示す画面である。認知機能判定部３８ｉは、Ｓ３１１において実行した認知テストによって、認知機能が正常ではないと判定した場合に、図２２（ｂ）に示すテスト結果画面７５を表示部３２に表示する。
【0206】
図２０に示すように、携帯端末３０のインターロック制御部３８ｅは、認知機能が正常ではないとＳ３１１において判定された場合、認知機能が正常ではないことを示す情報をインターロック装置２０に送信する（Ｓ３２１）。
【0207】
また、携帯端末３０の情報送信部３８ｆは、認知機能が正常ではないとＳ３１１において判定された場合、認知機能が正常ではないことを示す情報を特定の宛先に送信する（Ｓ３２２）。
【0208】
また、携帯端末３０の履歴書込部３８ｇは、認知機能が正常ではないとＳ３１１において判定された場合、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴を履歴情報３７ｃに書き込む（Ｓ３２３）。
【0209】
また、携帯端末３０の通知実行部３８ｈは、認知機能が正常ではないとＳ３１１において判定された場合、「あなたはエンジンを始動できません。」という旨を例えば表示部３２およびスピーカー３４の少なくとも１つを介して携帯端末３０の利用者に通知する（Ｓ３２４）。
【0210】
インターロック装置２０のＣＰＵ２８は、Ｓ３２１において送信された情報をインターロック装置２０が受信すると、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴を履歴情報２７ａに書き込む（Ｓ３２５）。
【0211】
第三者端末５０の履歴書込部５８ａは、Ｓ３２２において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴を履歴情報５７ｂに書き込む（Ｓ３２６）。
【0212】
第三者端末５０の通知実行部５８ｂは、Ｓ３２２において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを例えば表示部５２およびスピーカー５４の少なくとも１つを介して利用者に通知する（Ｓ３２７）。
【0213】
本実施の形態に係る車両インターロックシステムは、認知機能が正常であるとＳ３１１において判定された場合、Ｓ１４１～Ｓ１４９の処理（図１２参照。）と同様のＳ３３１～Ｓ３３９の処理を実行する。ただし、Ｓ３３４、Ｓ３３６、Ｓ３３８およびＳ３３９の処理において書き込まれ、または、通知される情報は、それぞれ、Ｓ１４４、Ｓ１４６、Ｓ１４８およびＳ１４９の処理において書き込まれ、または、通知される情報において、認知機能が正常であることが追加された情報である。
【0214】
図２３は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0215】
図２３に示す履歴情報３７ｃにおいて、「２０２２年０４月２６日１０時１２分０８秒」の履歴は、Ｓ３２３において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0216】
図２３に示す履歴情報３７ｃにおいて、「２０２２年０４月２７日１０時１１分４９秒」の履歴は、Ｓ３３６において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0217】
なお、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、認知機能が正常であるか否かを示す履歴に、認知テストの結果である実際の得点を含んでも良い。
【0218】
以上に説明したように、本実施の形態に係る車両インターロックシステムは、携帯端末３０を利用した携帯端末３０の利用者の顔認証が成功した場合であっても、携帯端末３０の利用者の認知機能の判定の結果が、正常ではないというものであるとき、車両９０のエンジンの始動をインターロック装置２０に許可させない（Ｓ３２１～Ｓ３２７）ので、認知機能が正常ではない者によって車両９０が不正に運転される可能性を低減することができる。したがって、本実施の形態に係る車両インターロックシステムは、例えば、認知症の運転者による逆走運転、信号無視などの交通違反の発生の可能性を低減することができる。
【0219】
本実施の形態に係る車両インターロックシステムは、携帯端末３０の利用者の認知機能の判定の結果が、正常ではないというものである場合に、利用者の認知機能が正常ではないことを示す情報を特定の宛先に送信する（Ｓ３２２）ので、認知機能が正常ではない者によって車両９０が不正に運転されそうになったことを、例えば運転者の家族など、第三者に認識させることができ、その結果、認知機能が正常ではない者によって車両９０が不正に運転される可能性を低減することができる。
【0220】
（第３の実施の形態）
まず、本発明の第３の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第３の実施の形態に係る車両インターロックシステムの構成について説明する。
【0221】
本実施の形態に係る車両インターロックシステムの構成は、以下に説明する構成を除いて、第２の実施の形態に係る車両インターロックシステムの構成と同様である。したがって、本実施の形態に係る車両インターロックシステムの構成要素のうち、第２の実施の形態に係る車両インターロックシステムの構成要素と同様な構成要素については、第２の実施の形態に係る車両インターロックシステムの構成要素と同一の符号を付して詳細な説明を省略する。
【0222】
図２４は、本実施の形態に係る第三者端末５０のブロック図である。
【0223】
図２４に示すように、本実施の形態に係る第三者端末５０の制御部５８は、インターロック用アプリ５７ａを実行することによって、履歴書込部５８ａおよび通知実行部５８ｂと、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付ける指示受付部５８ｃとを実現する。
【0224】
次に、本実施の形態に係る車両インターロックシステムの動作について説明する。
【0225】
本実施の形態に係る車両インターロックシステムの動作は、以下に説明する動作を除いて、第２の実施の形態に係る車両インターロックシステムの動作と同様である。
【0226】
【0227】
【0228】
【0229】
携帯端末３０の情報送信部３８ｆは、Ｓ３１１の処理の後、Ｓ３１１において実行された認知テストの結果を示す情報を特定の宛先に送信する（Ｓ３４１）。
【0230】
第三者端末５０の通知実行部５８ｂは、Ｓ３４１において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の成功と、Ｓ３４１において送信されてきた認知テストの結果とを例えば表示部５２およびスピーカー５４の少なくとも１つを介して利用者に通知する（Ｓ３４２）。
【0231】
第三者端末５０の指示受付部５８ｃは、Ｓ３４２の処理の後、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けるための指示受付画面を第三者端末５０の表示部５２に表示する（Ｓ３４３）。例えば、第三者端末５０の利用者は、第三者端末５０と、携帯端末３０との間で実現する音声通話およびビデオ通話の少なくとも１つによって携帯端末３０の利用者と話した上で、車両９０のエンジンの始動を許可するか否かを決定することもできる。第三者端末５０の利用者は、車両９０のエンジンの始動を許可するか否かの指示を例えば操作部５１経由で指示受付画面に入力することができる。
【0232】
指示受付部５８ｃは、Ｓ３４３の処理の後、車両９０のエンジンの始動を許可するか否かの指示を指示受付画面を介して受け付けると、受け付けた指示を示す情報を携帯端末３０に送信する（Ｓ３４４）。なお、指示受付部５８ｃは、Ｓ３４４において携帯端末３０に送信する情報を、Ｓ３４１において携帯端末３０から送信されてきた情報に対する返信データとして送信しても良い。
【0233】
携帯端末３０のインターロック制御部３８ｅは、Ｓ３４４において送信されてきた指示が、車両９０のエンジンの始動を許可しない指示である場合、Ｓ３１１において実行された認知テストの結果と、車両９０のエンジンの始動を許可しない指示とを示す情報をインターロック装置２０に送信する（Ｓ３５１）。
【0234】
また、携帯端末３０の情報送信部３８ｆは、Ｓ３４４において送信されてきた指示が、車両９０のエンジンの始動を許可しない指示である場合、Ｓ３１１において実行された認知テストの結果と、車両９０のエンジンの始動を許可しない指示とを示す情報を特定の宛先に送信する（Ｓ３５２）。
【0235】
また、携帯端末３０の履歴書込部３８ｇは、Ｓ３４４において送信されてきた指示が、車両９０のエンジンの始動を許可しない指示である場合、免許証確認の成功と、顔認証の成功と、Ｓ３１１において実行された認知テストの結果と、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴を履歴情報３７ｃに書き込む（Ｓ３５３）。
【0236】
また、携帯端末３０の通知実行部３８ｈは、Ｓ３４４において送信されてきた指示が、車両９０のエンジンの始動を許可しない指示である場合、「あなたはエンジンを始動できません。」という旨を例えば表示部３２およびスピーカー３４の少なくとも１つを介して携帯端末３０の利用者に通知する（Ｓ３５４）。
【0237】
インターロック装置２０のＣＰＵ２８は、Ｓ３５１において送信された情報をインターロック装置２０が受信すると、免許証確認の成功と、顔認証の成功と、Ｓ３５１において送信されてきた認知テストの結果と、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴を履歴情報２７ａに書き込む（Ｓ３５５）。
【0238】
第三者端末５０の履歴書込部５８ａは、Ｓ３５２において送信された情報を第三者端末５０が受信すると、免許証確認の成功と、顔認証の成功と、Ｓ３５２において送信されてきた認知テストの結果と、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴を履歴情報５７ｂに書き込む（Ｓ３５６）。
【0239】
携帯端末３０のインターロック制御部３８ｅは、Ｓ３４４において送信されてきた指示が、車両９０のエンジンの始動を許可する指示である場合、Ｓ３１１において実行された認知テストの結果と、車両９０のエンジンの始動を許可する指示とを示す情報をインターロック装置２０に送信する（Ｓ３６１）。
【0240】
本実施の形態に係る車両インターロックシステムは、Ｓ３６１の処理の後、Ｓ３３２～Ｓ３３９の処理（図２０参照。）と同様のＳ３６２～Ｓ３６９の処理を実行する。
【0241】
ただし、Ｓ３６４の処理において、インターロック装置２０のＣＰＵ２８は、免許証確認の成功と、顔認証の成功と、Ｓ３６１において送信されてきた認知テストの結果と、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴を履歴情報２７ａに書き込む。
【0242】
また、Ｓ３６５の処理において、携帯端末３０の情報送信部３８ｆは、エンジンスタートリレー２４のＯＮ状態の完了と、Ｓ３１１において実行された認知テストの結果と、車両９０のエンジンの始動を許可する指示を受け付けたこととを示す情報を送信する。
【0243】
また、Ｓ３６６の処理において、携帯端末３０の履歴書込部３８ｇは、免許証確認の成功と、顔認証の成功と、Ｓ３１１において実行された認知テストの結果と、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴を書き込む。
【0244】
また、Ｓ３６８の処理において、第三者端末５０の履歴書込部５８ａは、免許証確認の成功と、顔認証の成功と、Ｓ３６５において送信されてきた認知テストの結果と、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴を書き込む。
【0245】
また、Ｓ３６９の処理において、第三者端末５０の通知実行部５８ｂは、免許証確認の成功と、顔認証の成功と、Ｓ３６５において送信されてきた認知テストの結果と、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを通知する。
【0246】
図２６は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0247】
図２６に示す履歴情報３７ｃにおいて、「２０２２年０４月２４日１０時０５分４２秒」の履歴は、Ｓ３５３において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0248】
図２６に示す履歴情報３７ｃにおいて、「２０２２年０４月２４日１０時１１分１２秒」の履歴は、Ｓ３６６において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常ではないことと、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0249】
図２６に示す履歴情報３７ｃにおいて、「２０２２年０４月２５日１０時２１分３５秒」の履歴は、Ｓ３５３において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0250】
図２６に示す履歴情報３７ｃにおいて、「２０２２年０４月２５日１０時３７分０２秒」の履歴は、Ｓ３６６において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0251】
なお、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、認知機能が正常であるか否かを示す履歴に、認知テストの結果である実際の得点を含んでも良い。
【0252】
本実施の形態に係る車両インターロックシステムは、図２５に示す動作において、認知機能が正常であるか否かにかかわらず、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行する（Ｓ３４１～Ｓ３６９）。しかしながら、本実施の形態に係る車両インターロックシステムは、認知機能が正常である場合にのみ、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行しても良い。すなわち、本実施の形態に係る車両インターロックシステムは、認知機能が正常ではない場合には、第２の実施の形態におけるＳ３２１～Ｓ３２７（図２０参照。）の処理と同様の処理を実行することによって、車両９０のエンジンの始動を常に許可しなくても良い。また、本実施の形態に係る車両インターロックシステムは、認知機能が正常ではない場合にのみ、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行しても良い。すなわち、本実施の形態に係る車両インターロックシステムは、認知機能が正常である場合には、第２の実施の形態におけるＳ３３１～Ｓ３３９（図２０参照。）の処理と同様の処理を実行することによって、車両９０のエンジンの始動を常に許可しても良い。
【0253】
以上に説明したように、本実施の形態に係る車両インターロックシステムは、利用者の認知機能の判定の結果を携帯端末３０が特定の宛先に送信した（Ｓ３４１）後、車両９０のエンジンの始動を許可するか否かの指示を携帯端末３０が受信し（Ｓ３４４）、携帯端末３０が受信した指示に応じて携帯端末３０がインターロック装置２０を制御する（Ｓ３５１およびＳ３６１）ので、利用者の認知機能の判定の結果を認識した第三者からの指示に応じてインターロック装置２０に車両９０のエンジンの始動を許可させたり、許可させなかったりすることができ、その結果、認知機能が正常ではない者によって車両９０が不正に運転される可能性を低減することができる。
【0254】
例えば、本実施の形態に係る車両インターロックシステムは、携帯端末３０の利用者の認知機能の判定の結果が、認知機能が正常であるという結果である場合であっても、この利用者が認知症であることを、この利用者の家族など、第三者が知っているとき、車両９０のエンジンの始動を許可しない指示を第三者が第三者端末５０から携帯端末３０に送信することができるので、この利用者によって車両９０が不正に運転される可能性を低減することができる。
【0255】
また、本実施の形態に係る車両インターロックシステムは、携帯端末３０の利用者の認知機能の判定の結果が、認知機能が正常ではないという結果である場合であっても、携帯端末３０の利用者の認知機能に実際には問題がないことを、携帯端末３０の利用者の家族など、第三者が知っているとき、車両９０のエンジンの始動を許可する指示を第三者が第三者端末５０から携帯端末３０に送信することができるので、利便性を向上することができる。
【0256】
（第４の実施の形態）
まず、本発明の第４の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第４の実施の形態に係る車両インターロックシステムの構成について説明する。
【0257】
本実施の形態に係る車両インターロックシステムの構成は、以下に説明する構成を除いて、第１の実施の形態に係る車両インターロックシステム１０（図１参照。）の構成と同様である。したがって、本実施の形態に係る車両インターロックシステムの構成要素のうち、第１の実施の形態に係る車両インターロックシステム１０の構成要素と同様な構成要素については、第１の実施の形態に係る車両インターロックシステム１０の構成要素と同一の符号を付して詳細な説明を省略する。
【0258】
図２７は、本実施の形態に係る車両インターロックシステム４００のブロック図である。
【0259】
図２７に示すように、車両インターロックシステム４００の構成は、車両９０の運転者の呼気中のアルコール濃度の測定（以下「アルコール測定」という。）を実行するためのアルコール測定装置４０を、第１の実施の形態に係る車両インターロックシステム１０（図１参照。）が備えた構成と同様である。
【0260】
携帯端末３０と、アルコール測定装置４０とは、携帯端末３０をマスターとしアルコール測定装置４０をスレーブとするＢＬＥで通信可能である。携帯端末３０と、アルコール測定装置４０とは、後述の図３０に示す動作の前に、ペアリングされることが好ましい。携帯端末３０と、アルコール測定装置４０との間のＢＬＥでの通信は、第三者が通信内容を解析することができないように暗号化される。携帯端末３０と、アルコール測定装置４０との間の通信の暗号化方式は、共通鍵暗号方式、公開鍵暗号方式、ハイブリッド暗号方式など、既知の方式でも良い。
【0261】
図２８は、本実施の形態に係る携帯端末３０のブロック図である。
【0262】
図２８に示すように、本実施の形態に係る携帯端末３０の制御部３８は、インターロック用アプリ３７ｂを実行することによって、インターロック制御部３８ｅ、情報送信部３８ｆ、履歴書込部３８ｇおよび通知実行部３８ｈと、利用者の呼気中のアルコール濃度が正常であるか否かの判定（以下「アルコール濃度判定」という。）を実行するアルコール濃度判定部３８ｊとを実現する。
【0263】
図２９は、アルコール測定装置４０のブロック図である。
【0264】
図２７および図２９に示すように、アルコール測定装置４０は、筐体４１ａと、筐体４１ａに対して着脱可能であり、被測定者によって咥えられて呼気が吹き込まれるマウスピース４１ｂと、呼気中のアルコール濃度の測定を開始するためのスイッチ４２と、アルコール濃度などの情報を表示するためのＬＣＤなどの表示デバイスである表示部４３と、マウスピース４１ｂに吹き込まれた呼気の強さとしての呼気圧を検出する呼気圧センサー４４と、マウスピース４１ｂに吹き込まれた呼気を吸引する吸引ポンプ４５と、吸引ポンプ４５によって吸引された呼気中のアルコール濃度を検出するアルコールセンサー４６と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部４７と、各種の情報を記憶する例えば半導体メモリーなどの不揮発性の記憶デバイスである記憶部４８と、アルコール測定装置４０全体を制御する制御部４９とを備えている。
【0265】
制御部４９は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、制御部４９のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭとを備えている。制御部４９のＣＰＵは、記憶部４８または制御部４９のＲＯＭに記憶されているプログラムを実行する。
【0266】
なお、車両９０の運転者は、アルコール測定装置４０の不具合が発生することによって、後述の図３０に示す動作を正常に実行することができない場合に、非常ボタン２３を押しても良い。また、ＢＬＥ送信機の利用者は、アルコール測定装置４０に発生した不具合が解消された場合に、非常ボタン有効化指示をＢＬＥ送信機からインターロック装置２０に送信しても良い。
【0267】
次に、車両インターロックシステム４００の動作について説明する。
【0268】
車両インターロックシステム４００の動作は、以下に説明する動作を除いて、第２の実施の形態に係る車両インターロックシステムの動作と同様である。
【0269】
【0270】
【0271】
図３０に示すように、アルコール測定装置４０の制御部４９は、スイッチ４２が押されると、アルコール測定装置４０が携帯端末３０と接続されていない状態、すなわち、オフライン状態である場合、ＢＬＥのアドバタイズを定期的に発信する。なお、アドバタイズの発信は、暗号化されていない。
【0272】
携帯端末３０の制御部３８がインターロック用アプリ３７ｂを起動すると、携帯端末３０のアルコール濃度判定部３８ｊは、インターロック装置２０にＢＬＥでの接続を要求する（Ｓ４１１）。なお、Ｓ４１１における通信は、暗号化されていない。
【0273】
アルコール測定装置４０の制御部４９は、ペアリング済みである携帯端末３０からＳ４１１における要求を受けると、携帯端末３０とのＢＬＥでの接続を完了させて（Ｓ４１２）、携帯端末３０とのＢＬＥでの接続の完了を示す情報を携帯端末３０に送信する（Ｓ４１３）。
【0274】
制御部４９は、Ｓ４１３の処理の後、呼気圧センサー４４によって検出されている呼気圧が特定の呼気圧以上であると判断してからマウスピース４１ｂに吹き込まれた呼気の流量が特定の流量に到達した場合に、アルコール測定装置４０によるアルコール濃度の測定中の被測定者の画像としての測定中画像を携帯端末３０に取得させるための命令であるシャッターコマンドを携帯端末３０に送信する（Ｓ４１４）。ここで、制御部４９は、呼気圧センサー４４によって検出された呼気圧に基づいて流量を算出する。
【0275】
携帯端末３０のアルコール濃度判定部３８ｊは、Ｓ４１４において送信されたシャッターコマンドを携帯端末３０が受信すると、カメラ３５によって測定中画像を撮影する（Ｓ４１５）。なお、アルコール濃度判定部３８ｊは、Ｓ４１５において撮影した測定中画像を、不正なアルコール測定でないことの証拠として、後述のＳ４１７においてアルコール測定装置４０から受信するアルコール濃度と関連付けて記憶する。
【0276】
アルコール測定装置４０の制御部４９は、Ｓ４１４の処理の後、アルコール濃度を測定する（Ｓ４１６）。すなわち、制御部４９は、マウスピース４１ｂに吹き込まれた呼気を吸引ポンプ４５によって吸引し、吸引した呼気に対してアルコールセンサー４６によって出力された信号に基づいてアルコール濃度を算出する。
【0277】
制御部４９は、Ｓ４１６の処理の後、Ｓ４１６において測定したアルコール濃度を携帯端末３０に送信する（Ｓ４１７）。
【0278】
携帯端末３０のアルコール濃度判定部３８ｊは、Ｓ４１７において送信されたアルコール濃度を携帯端末３０が受信すると、アルコール測定装置４０とのＢＬＥでの接続を切断する（Ｓ４１８）。Ｓ４１８における通信は、暗号化されていない。なお、携帯端末３０と、アルコール測定装置４０とがＢＬＥでの接続を常時維持しない理由は、例えば、携帯端末３０の電池の消耗を抑えるためである。
【0279】
携帯端末３０のアルコール濃度判定部３８ｊは、Ｓ４１７において送信されたアルコール濃度を携帯端末３０が受信すると、アルコール濃度判定を実行する（Ｓ４１９）。ここで、アルコール濃度判定部３８ｊは、Ｓ４１７において送信されてきたアルコール濃度が特定の閾値未満である場合に、アルコール濃度が正常であると判定し、Ｓ４１７において送信されてきたアルコール濃度が特定の閾値以上である場合に、アルコール濃度が正常ではないと判定する。
【0280】
本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常ではないとＳ４１９において判定された場合、Ｓ３２１～Ｓ３２７の処理（図２０参照。）と同様のＳ４２１～Ｓ４２７の処理を実行する。ただし、Ｓ４２１およびＳ４２２の処理において送信される情報は、Ｓ３２１およびＳ３２２の処理において送信される情報と異なり、アルコール濃度が正常ではないことを示す情報である。また、Ｓ４２３、Ｓ４２５、Ｓ４２６およびＳ４２７の処理において書き込まれ、または、通知される情報は、それぞれ、Ｓ３２３、Ｓ３２５、Ｓ３２６およびＳ３２７の処理において書き込まれ、または、通知される情報において、認知機能が正常ではないことに代えて、アルコール濃度が正常ではないことが含まれる情報である。
【0281】
本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常であるとＳ４１９において判定された場合、Ｓ３３１～Ｓ３３９の処理（図２０参照。）と同様のＳ４３１～Ｓ４３９の処理を実行する。ただし、Ｓ４３４、Ｓ４３６、Ｓ４３８およびＳ４３９の処理において書き込まれ、または、通知される情報は、それぞれ、Ｓ３３４、Ｓ３３６、Ｓ３３８およびＳ３３９の処理において書き込まれ、または、通知される情報において、認知機能が正常であることに代えて、アルコール濃度が正常であることが含まれる情報である。
【0282】
図３１は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0283】
図３１に示す履歴情報３７ｃにおいて、「２０２２年０４月２６日１０時１２分０８秒」の履歴は、Ｓ４２３において書き込まれた、免許証確認の成功と、顔認証の成功と、アルコール濃度が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0284】
図３１に示す履歴情報３７ｃにおいて、「２０２２年０４月２７日１０時１１分４９秒」の履歴は、Ｓ４３６において書き込まれた、免許証確認の成功と、顔認証の成功と、アルコール濃度が正常であることと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0285】
なお、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、アルコール濃度が正常であるか否かを示す履歴に、アルコール測定の結果である実際のアルコール濃度を含んでも良い。
【0286】
以上に説明したように、車両インターロックシステム４００は、携帯端末３０を利用した携帯端末３０の利用者の顔認証が成功した場合であっても、携帯端末３０の利用者の呼気中のアルコール濃度の判定の結果が、正常ではないというものであるとき、車両９０のエンジンの始動をインターロック装置２０に許可させない（Ｓ４２１～Ｓ４２７）ので、呼気中のアルコール濃度が正常ではない者によって車両９０が不正に運転される可能性を低減することができる。したがって、車両インターロックシステム４００は、飲酒運転の発生の可能性を低減することができる。
【0287】
車両インターロックシステム４００は、携帯端末３０の利用者の呼気中のアルコール濃度の判定の結果が、正常ではないというものである場合に、利用者の呼気中のアルコール濃度が正常ではないことを示す情報を特定の宛先に送信する（Ｓ４２２）ので、呼気中のアルコール濃度が正常ではない者によって車両９０が不正に運転されそうになったことを、例えば、運転者が所属する事業所の本部の担当者、運転者の家族など、第三者に認識させることができ、その結果、呼気中のアルコール濃度が正常ではない者によって車両９０が不正に運転される可能性を低減することができる。
【0288】
（第５の実施の形態）
まず、本発明の第５の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第５の実施の形態に係る車両インターロックシステムの構成について説明する。
【0289】
本実施の形態に係る車両インターロックシステムの構成は、以下に説明する構成を除いて、第４の実施の形態に係る車両インターロックシステム４００（図２７参照。）の構成と同様である。したがって、本実施の形態に係る車両インターロックシステムの構成要素のうち、第４の実施の形態に係る車両インターロックシステム４００の構成要素と同様な構成要素については、第４の実施の形態に係る車両インターロックシステム４００の構成要素と同一の符号を付して詳細な説明を省略する。
【0290】
本実施の形態に係る第三者端末５０の制御部５８は、図２４に示すように、インターロック用アプリ５７ａを実行することによって、履歴書込部５８ａおよび通知実行部５８ｂと、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付ける指示受付部５８ｃとを実現する。
【0291】
次に、本実施の形態に係る車両インターロックシステムの動作について説明する。
【0292】
本実施の形態に係る車両インターロックシステムの動作は、以下に説明する動作を除いて、第３の実施の形態に係る車両インターロックシステムの動作と同様である。
【0293】
【0294】
【0295】
【0296】
本実施の形態に係る車両インターロックシステムは、Ｓ４１９の処理の後、Ｓ３４１～Ｓ３４４の処理（図２５参照。）と同様のＳ４４１～Ｓ４４４の処理を実行する。ただし、Ｓ４４１の処理において送信される情報は、Ｓ３４１の処理において送信される情報と異なり、Ｓ４１９において実行されたアルコール濃度判定の結果を示す情報である。また、Ｓ４４２の処理において通知される情報は、Ｓ３４２の処理において通知される情報において、認知テストの結果に代えて、アルコール濃度判定の結果が含まれる情報である。
【0297】
本実施の形態に係る車両インターロックシステムは、Ｓ４４４において送信された指示が、車両９０のエンジンの始動を許可しない指示である場合、Ｓ３５１～Ｓ３５６の処理（図２５参照。）と同様のＳ４５１～Ｓ４５６の処理を実行する。ただし、Ｓ４５１、Ｓ４５２、Ｓ４５３、Ｓ４５５およびＳ４５６の処理において送信され、書き込まれ、または、通知される情報は、それぞれ、Ｓ３５１、Ｓ３５２、Ｓ３５３、Ｓ３５５およびＳ３５６の処理において送信され、書き込まれ、または、通知される情報において、認知テストの結果に代えて、Ｓ４１９において実行されたアルコール濃度判定の結果が含まれる情報である。
【0298】
本実施の形態に係る車両インターロックシステムは、Ｓ４４４において送信された指示が、車両９０のエンジンの始動を許可する指示である場合、Ｓ３６１～Ｓ３６９の処理（図２５参照。）と同様のＳ４６１～Ｓ４６９の処理を実行する。ただし、Ｓ４６１、Ｓ４６４、Ｓ４６５、Ｓ４６６、Ｓ４６８およびＳ４６９の処理において送信され、書き込まれ、または、通知される情報は、それぞれ、Ｓ３６１、Ｓ３６４、Ｓ３６５、Ｓ３６６、Ｓ３６８およびＳ３６９の処理において送信され、書き込まれ、または、通知される情報において、認知テストの結果に代えて、Ｓ４１９において実行されたアルコール濃度判定の結果が含まれる情報である。
【0299】
図３３は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0300】
図３３に示す履歴情報３７ｃにおいて、「２０２２年０４月２４日１０時０５分４２秒」の履歴は、Ｓ４５３において書き込まれた、免許証確認の成功と、顔認証の成功と、アルコール濃度が正常ではないことと、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0301】
図３３に示す履歴情報３７ｃにおいて、「２０２２年０４月２４日１０時１１分１２秒」の履歴は、Ｓ４６６において書き込まれた、免許証確認の成功と、顔認証の成功と、アルコール濃度が正常ではないことと、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0302】
図３３に示す履歴情報３７ｃにおいて、「２０２２年０４月２５日１０時２１分３５秒」の履歴は、Ｓ４５３において書き込まれた、免許証確認の成功と、顔認証の成功と、アルコール濃度が正常であることと、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0303】
図３３に示す履歴情報３７ｃにおいて、「２０２２年０４月２５日１０時３７分０２秒」の履歴は、Ｓ４６６において書き込まれた、免許証確認の成功と、顔認証の成功と、アルコール濃度が正常であることと、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0304】
なお、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、アルコール濃度が正常であるか否かを示す履歴に、アルコール測定の結果である実際のアルコール濃度を含んでも良い。
【0305】
本実施の形態に係る車両インターロックシステムは、図３２に示す動作において、アルコール濃度が正常であるか否かにかかわらず、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行する（Ｓ４４１～Ｓ４６９）。しかしながら、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常である場合にのみ、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行しても良い。すなわち、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常ではない場合には、第４の実施の形態におけるＳ４２１～Ｓ４２７（図３０参照。）の処理と同様の処理を実行することによって、車両９０のエンジンの始動を常に許可しなくても良い。また、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常ではない場合にのみ、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行しても良い。すなわち、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常である場合には、第４の実施の形態におけるＳ４３１～Ｓ４３９（図３０参照。）の処理と同様の処理を実行することによって、車両９０のエンジンの始動を常に許可しても良い。
【0306】
以上に説明したように、本実施の形態に係る車両インターロックシステムは、利用者の呼気中のアルコール濃度の判定の結果を携帯端末３０が特定の宛先に送信した（Ｓ４５１）後、車両９０のエンジンの始動を許可するか否かの指示を携帯端末３０が受信し（Ｓ４４４）、携帯端末３０が受信した指示に応じて携帯端末３０がインターロック装置２０を制御する（Ｓ４５１およびＳ４６１）ので、利用者の呼気中のアルコール濃度の判定の結果を認識した第三者からの指示に応じてインターロック装置２０に車両９０のエンジンの始動を許可させたり、許可させなかったりすることができ、その結果、呼気中のアルコール濃度が正常ではない者によって車両９０が不正に運転される可能性を低減することができる。
【0307】
例えば、本実施の形態に係る車両インターロックシステムは、携帯端末３０の利用者の呼気中のアルコール濃度の判定の結果が、呼気中のアルコール濃度が正常であるという結果である場合であっても、この利用者がアルコール依存症であることを、この利用者の家族など、第三者が知っているときなど、この利用者による不正なアルコール濃度の測定の可能性を第三者が疑っているとき、車両９０のエンジンの始動を許可しない指示を第三者が第三者端末５０から携帯端末３０に送信することができるので、この利用者によって車両９０が不正に運転される可能性を低減することができる。例えば、第三者端末５０の利用者は、第三者端末５０と、携帯端末３０との間で実現する音声通話およびビデオ通話の少なくとも１つによって携帯端末３０の利用者と話した上で、携帯端末３０の利用者の呂律に基づいて、携帯端末３０の利用者が酔っているか否かを判断し、車両９０のエンジンの始動を許可するか否かを決定することもできる。また、第三者端末５０の利用者は、第三者端末５０と、携帯端末３０との間で実現するビデオ通話によって携帯端末３０の利用者と話した上で、携帯端末３０の利用者の表情に基づいて、携帯端末３０の利用者が酔っているか否かを判断し、車両９０のエンジンの始動を許可するか否かを決定することもできる。また、第三者端末５０の利用者は、第三者端末５０と、携帯端末３０との間で実現する音声通話およびビデオ通話の少なくとも１つによって携帯端末３０の利用者と話した上で、携帯端末３０の利用者に成りすました者が呼気中のアルコール濃度を測定したか否かを判断し、車両９０のエンジンの始動を許可するか否かを決定することもできる。
【0308】
また、本実施の形態に係る車両インターロックシステムは、携帯端末３０の利用者の呼気中のアルコール濃度の判定の結果が、呼気中のアルコール濃度が正常ではないという結果である場合であっても、例えばアルコール測定装置４０の故障が原因で呼気中のアルコール濃度が正常ではないという結果が出ているとき、携帯端末３０の利用者から連絡を受けた第三者が、車両９０のエンジンの始動を許可する指示を第三者端末５０から携帯端末３０に送信することができるので、利便性を向上することができる。
【0309】
（第６の実施の形態）
まず、本発明の第６の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第６の実施の形態に係る車両インターロックシステムの構成について説明する。
【0310】
本実施の形態に係る車両インターロックシステムの構成は、以下に説明する構成を除いて、第４の実施の形態に係る車両インターロックシステム４００（図２７参照。）の構成と同様である。したがって、本実施の形態に係る車両インターロックシステムの構成要素のうち、第４の実施の形態に係る車両インターロックシステム４００の構成要素と同様な構成要素については、第４の実施の形態に係る車両インターロックシステム４００の構成要素と同一の符号を付して詳細な説明を省略する。
【0311】
図３４は、本実施の形態に係る携帯端末３０のブロック図である。
【0312】
図３４に示すように、本実施の形態に係る携帯端末３０の制御部３８は、インターロック用アプリ３７ｂを実行することによって、インターロック制御部３８ｅ、情報送信部３８ｆ、履歴書込部３８ｇ、通知実行部３８ｈおよびアルコール濃度判定部３８ｊと、携帯端末３０の利用者の認知機能の判定を実行する認知機能判定部３８ｉとを実現する。
【0313】
次に、本実施の形態に係る車両インターロックシステムの動作について説明する。
【0314】
本実施の形態に係る車両インターロックシステムの動作は、以下に説明する動作を除いて、第４の実施の形態に係る車両インターロックシステムの動作と同様である。
【0315】
【0316】
【0317】
【0318】
本実施の形態に係る車両インターロックシステムは、認知機能が正常であるとＳ５１１において判定された場合、Ｓ４１１～Ｓ４３９の処理（図３０参照。）と同様のＳ５３１～Ｓ５５９の処理を実行する。ただし、Ｓ５４３、Ｓ５４５、Ｓ５４６、Ｓ５４７、Ｓ５５４、Ｓ５５６、Ｓ５５８およびＳ５５９の処理において書き込まれ、または、通知される情報は、それぞれ、Ｓ４２３、Ｓ４２５、Ｓ４２６、Ｓ４２７、Ｓ４３４、Ｓ４３６、Ｓ４３８およびＳ４３９の処理において書き込まれ、または、通知される情報において、認知機能が正常であることが追加された情報である。
【0319】
図３６は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0320】
図３６に示す履歴情報３７ｃにおいて、「２０２２年０４月２６日１０時１２分０８秒」の履歴は、Ｓ５４３において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、アルコール濃度が正常ではないことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0321】
図３６に示す履歴情報３７ｃにおいて、「２０２２年０４月２７日１０時１１分４９秒」の履歴は、Ｓ５５６において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、アルコール濃度が正常であることと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0322】
なお、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、認知機能が正常であるか否かを示す履歴に、認知テストの結果である実際の得点を含んでも良い。同様に、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、アルコール濃度が正常であるか否かを示す履歴に、アルコール測定の結果である実際のアルコール濃度を含んでも良い。
【0323】
（第７の実施の形態）
まず、本発明の第７の実施の形態に係る車両インターロックシステムの構成について説明する。
まず、本発明の第７の実施の形態に係る車両インターロックシステムの構成について説明する。
【0324】
本実施の形態に係る車両インターロックシステムの構成は、以下に説明する構成を除いて、第６の実施の形態に係る車両インターロックシステムの構成と同様である。したがって、本実施の形態に係る車両インターロックシステムの構成要素のうち、第６の実施の形態に係る車両インターロックシステムの構成要素と同様な構成要素については、第６の実施の形態に係る車両インターロックシステムの構成要素と同一の符号を付して詳細な説明を省略する。
【0325】
本実施の形態に係る第三者端末５０の制御部５８は、図２４に示すように、インターロック用アプリ５７ａを実行することによって、履歴書込部５８ａおよび通知実行部５８ｂと、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付ける指示受付部５８ｃとを実現する。
【0326】
次に、本実施の形態に係る車両インターロックシステムの動作について説明する。
【0327】
本実施の形態に係る車両インターロックシステムの動作は、以下に説明する動作を除いて、第６の実施の形態に係る車両インターロックシステムの動作と同様である。
【0328】
【0329】
【0330】
【0331】
本実施の形態に係る車両インターロックシステムは、Ｓ５３９の処理の後、Ｓ４４１～Ｓ４６９の処理（図３２参照。）と同様のＳ５６１～Ｓ５８９の処理を実行する。ただし、Ｓ５６２、Ｓ５７３、Ｓ５７５、Ｓ５７６、Ｓ５８４、Ｓ５８６、Ｓ５８８およびＳ５８９の処理において通知され、または、書き込まれる情報は、それぞれ、Ｓ４４２、Ｓ４５３、Ｓ４５５、Ｓ４５６、Ｓ４６４、Ｓ４６６、Ｓ４６８およびＳ４６９の処理において通知され、または、書き込まれる情報において、認知機能が正常であることが追加された情報である。
【0332】
図３８は、本実施の形態に係る履歴情報３７ｃの一部の一例を示す図である。
【0333】
図３８に示す履歴情報３７ｃにおいて、「２０２２年０４月２４日１０時０５分４２秒」の履歴は、Ｓ５７３において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、アルコール濃度が正常ではないことと、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0334】
図３８に示す履歴情報３７ｃにおいて、「２０２２年０４月２４日１０時１１分１２秒」の履歴は、Ｓ５８６において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、アルコール濃度が正常ではないことと、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0335】
図３８に示す履歴情報３７ｃにおいて、「２０２２年０４月２５日１０時２１分３５秒」の履歴は、Ｓ５７３において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、アルコール濃度が正常であることと、車両９０のエンジンの始動を許可しない指示を受け付けたことと、エンジンスタートリレー２４がＯＦＦ状態であることとを示す履歴である。
【0336】
図３８に示す履歴情報３７ｃにおいて、「２０２２年０４月２５日１０時３７分０２秒」の履歴は、Ｓ５８６において書き込まれた、免許証確認の成功と、顔認証の成功と、認知機能が正常であることと、アルコール濃度が正常であることと、車両９０のエンジンの始動を許可する指示を受け付けたことと、エンジンスタートリレー２４のＯＮ状態の完了とを示す履歴である。
【0337】
なお、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、認知機能が正常であるか否かを示す履歴に、認知テストの結果である実際の得点を含んでも良い。同様に、履歴情報２７ａ、履歴情報３７ｃおよび履歴情報５７ｂは、アルコール濃度が正常であるか否かを示す履歴に、アルコール測定の結果である実際のアルコール濃度を含んでも良い。
【0338】
本実施の形態に係る車両インターロックシステムは、図３７に示す動作において、アルコール濃度が正常であるか否かにかかわらず、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行する（Ｓ５６１～Ｓ５８９）。しかしながら、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常である場合にのみ、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行しても良い。すなわち、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常ではない場合には、第６の実施の形態におけるＳ５４１～Ｓ５４７（図３５参照。）の処理と同様の処理を実行することによって、車両９０のエンジンの始動を常に許可しなくても良い。また、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常ではない場合にのみ、車両９０のエンジンの始動を許可するか否かの指示を第三者端末５０の利用者から受け付けて、第三者端末５０の利用者から受け付けた指示に応じた動作を実行しても良い。すなわち、本実施の形態に係る車両インターロックシステムは、アルコール濃度が正常である場合には、第６の実施の形態におけるＳ５５１～Ｓ５５９（図３５参照。）の処理と同様の処理を実行することによって、車両９０のエンジンの始動を常に許可しても良い。
【0339】
携帯端末３０の本人認証部３８ａは、以上の各実施の形態において、携帯端末３０を利用した携帯端末３０の利用者の顔認証の実行を認証サーバー６０に依頼する。しかしながら、本人認証部３８ａは、携帯端末３０を利用した携帯端末３０の利用者の顔認証に加えて、または、携帯端末３０を利用した携帯端末３０の利用者の顔認証に代えて、携帯端末３０を利用した携帯端末３０の利用者の顔認証以外の生体認証の実行を認証サーバー６０に依頼しても良い。ここで、顔認証以外の生体認証としては、例えば、指紋認証、声紋認証などが採用されることが可能である。また、本人認証部３８ａは、携帯端末３０を利用した携帯端末３０の利用者の生体認証に加えて、または、携帯端末３０を利用した携帯端末３０の利用者の生体認証に代えて、携帯端末３０を利用した携帯端末３０の認証の実行を認証サーバー６０に依頼しても良い。ここで、携帯端末３０を利用した携帯端末３０の認証は、例えば、携帯端末３０のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスが認証サーバー６０に登録されているＩＰアドレスと一致する場合に成功したと判断されても良いし、携帯端末３０のＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カード内の電話番号が認証サーバー６０に登録されている電話番号と一致する場合に成功したと判断されても良い。
【0340】
インターロック装置２０は、以上の各実施の形態において、車両９０の動力源としてのエンジンの始動を防止するものである。しかしながら、インターロック装置２０は、動力源がエンジンではない車両にも同様に適用可能である。例えば、インターロック装置２０は、電気自動車の動力源としてのモーターの始動を防止するものでも良い。
【0341】
インターロック装置２０と、携帯端末３０とは、以上の各実施の形態において、ＢＬＥで通信可能である。しかしながら、インターロック装置２０と、携帯端末３０とは、例えばＷｉ－ＦｉなどのＢＬＥ以外の無線通信で通信可能でも良いし、有線通信で通信可能でも良い。インターロック装置２０と、携帯端末３０とが有線通信で通信する場合、インターロック装置２０と、携帯端末３０との間の通信は、暗号化されなくても良い。
【0342】
同様に、携帯端末３０と、アルコール測定装置４０とは、第４の実施の形態～第７の実施の形態において、ＢＬＥで通信可能である。しかしながら、携帯端末３０と、アルコール測定装置４０とは、例えばＷｉ－ＦｉなどのＢＬＥ以外の無線通信で通信可能でも良いし、有線通信で通信可能でも良い。携帯端末３０と、アルコール測定装置４０とが有線通信で通信する場合、携帯端末３０と、アルコール測定装置４０との間の通信は、暗号化されなくても良い。
【符号の説明】
【0343】
１０ 車両インターロックシステム
２０ インターロック装置
３０ 携帯端末
３７ａ 本人認証アプリ（インターロック用プログラム）
３７ｂ インターロック用アプリ（インターロック用プログラム）
３８ｂ 情報送信部
３８ｅ インターロック制御部
３８ｆ 情報送信部
４００ 車両インターロックシステム
２０ インターロック装置
３０ 携帯端末
３７ａ 本人認証アプリ（インターロック用プログラム）
３７ｂ インターロック用アプリ（インターロック用プログラム）
３８ｂ 情報送信部
３８ｅ インターロック制御部
３８ｆ 情報送信部
４００ 車両インターロックシステム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】
【図29】
【図30】
【図31】
【図32】
【図33】
【図34】
【図35】
【図36】
【図37】
【図38】