特許 7608301 認証システム、制御装置、およびコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-12-20

(45)【発行日】2025-01-06

(54)【発明の名称】認証システム、制御装置、およびコンピュータプログラム

(51)【国際特許分類】

   E05B 49/00 20060101AFI20241223BHJP

   B60R 25/24 20130101ALI20241223BHJP

【ＦＩ】

E05B49/00 J

B60R25/24

【請求項の数】 8

(21)【出願番号】P 2021142413

(22)【出願日】2021-09-01

(65)【公開番号】P2023035510

(43)【公開日】2023-03-13

【審査請求日】2024-02-28

(73)【特許権者】

【識別番号】000003551

【氏名又は名称】株式会社東海理化電機製作所

(74)【代理人】

【識別番号】110001416

【氏名又は名称】弁理士法人信栄事務所

(72)【発明者】

【氏名】小川 大輔

(72)【発明者】

【氏名】長谷川 洋祐

(72)【発明者】

【氏名】加藤 了也

【審査官】野尻 悠平

(56)【参考文献】

【文献】特開２０１５－５２２２３（ＪＰ，Ａ）

【文献】特開２０１５－１１３６９３（ＪＰ，Ａ）

【文献】特開２０１２－１４９４７２（ＪＰ，Ａ）

【文献】特開２０１４－７８８３７（ＪＰ，Ａ）

【文献】特開２０２０－１４７９２６（ＪＰ，Ａ）

【文献】特開２０１６－１３２９１８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｅ０５Ｂ ４９／００

Ｂ６０Ｒ ２５／２４

(57)【特許請求の範囲】

【請求項1】

ユーザによる携帯が可能であるモバイル装置と無線通信を行なう通信装置と、
前記モバイル装置を認証する第一認証処理に用いられる登録認証情報を記憶可能である記憶装置と、
前記第一認証処理が成立すると被制御装置の動作制御を許可する制御装置と、
を備えており、
前記制御装置は、前記モバイル装置に配信された認証情報を前記通信装置を通じて取得し、当該認証情報に対応する登録認証情報が前記記憶装置に格納されていない場合に前記第一認証処理と異なる第二認証処理を前記ユーザに要求し、当該第二認証処理が成立すると当該認証情報を前記登録認証情報として前記記憶装置に格納する制御装置と、
を備えている、
認証システム。

【請求項2】

前記制御装置は、前記第二認証処理として、前記被制御装置に関連付けられた前記モバイル装置とは異なる装置を認証する、
請求項１に記載の認証システム。

【請求項3】

前記認証情報は、前記ユーザの属性を特定する属性情報を含んでおり、
前記ユーザの属性は、第一権限に関連付けられた第一属性と、当該第一権限よりも制限された第二権限に関連付けられた第二属性とを含んでおり、
前記制御装置は、前記属性情報により特定される前記ユーザの属性が前記第一属性に該当する場合に前記第二認証処理を要求する、
請求項１または２に記載の認証システム。

【請求項4】

前記認証情報は、有効期限を有しており、
前記制御装置は、前記第二認証処理が成立すると、前記有効期限を解除する、
請求項３に記載の認証システム。

【請求項5】

前記被制御装置は、開閉体を施解錠する施解錠装置である、
請求項１から４のいずれか一項に記載の認証システム。

【請求項6】

前記通信装置と前記制御装置は、移動体に搭載されている、
請求項１から５のいずれか一項に記載の認証システム。

【請求項7】

ユーザによる携帯が可能であるモバイル装置を認証する第一認証処理に基づいて被制御装置の動作制御を許可する制御装置であって、
前記モバイル装置に配信された認証情報を、前記モバイル装置と無線通信が可能である通信装置を通じて受け付ける受付部と、
前記認証情報に対応する登録認証情報が記憶装置に格納されていない場合に前記第一認証処理と異なる第二認証処理を前記ユーザに要求し、当該第二認証処理が成立すると前記認証情報を前記登録認証情報として前記記憶装置に格納する処理部と、
を備えている、
制御装置。

【請求項8】

ユーザによる携帯が可能であるモバイル装置を認証する第一認証処理に基づいて被制御装置の動作制御を許可する制御装置に搭載された処理部により実行可能なコンピュータプログラムであって、
実行されることにより、前記制御装置は、
前記モバイル装置に配信された認証情報を、前記モバイル装置と無線通信が可能である通信装置を通じて受け付け、
前記認証情報に対応する登録認証情報が記憶装置に格納されていない場合に前記第一認証処理と異なる第二認証処理を前記ユーザに要求し、
前記第二認証処理が成立すると前記認証情報を前記登録認証情報として前記記憶装置に格納する、
コンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ユーザによる携帯が可能なモバイル装置を用いる認証システムに関連する。本発明は、当該認証システムの一部を構成しうる制御装置、および当該制御装置に搭載された処理部により実行可能なコンピュータプログラムにも関連する。

【背景技術】

【0002】

特許文献１は、ユーザに携帯されたモバイル装置の認証処理を行なうために車両に搭載された制御装置を開示している。認証処理が成立すると、当該制御装置は、当該ユーザによる車両の使用を許可し、当該車両に搭載された各種の被制御装置の動作制御を行なう。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１５－０８５８９９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

本発明の目的は、配信される認証情報に基づいてモバイル装置を認証する認証システムのセキュリティ性を高めることである。

【課題を解決するための手段】

【0005】

上記の目的を達成するための一態様は、認証システムであって、
ユーザによる携帯が可能であるモバイル装置と無線通信を行なう通信装置と、
前記モバイル装置を認証する第一認証処理に用いられる登録認証情報を記憶可能である記憶装置と、
前記第一認証処理が成立すると被制御装置の動作制御を許可する制御装置と、
を備えており、
前記制御装置は、前記モバイル装置に配信された認証情報を前記通信装置を通じて取得し、当該認証情報に対応する登録認証情報が前記記憶装置に格納されていない場合に前記第一認証処理と異なる第二認証処理を前記ユーザに要求し、当該第二認証処理が成立すると当該認証情報を前記登録認証情報として前記記憶装置に格納する制御装置と、
を備えている。

【0006】

上記の目的を達成するための一態様は、ユーザによる携帯が可能であるモバイル装置を認証する第一認証処理に基づいて被制御装置の動作制御を許可する制御装置であって、
前記モバイル装置に配信された認証情報を、前記モバイル装置と無線通信が可能である通信装置を通じて受け付ける受付部と、
前記認証情報に対応する登録認証情報が記憶装置に格納されていない場合に前記第一認証処理と異なる第二認証処理を前記ユーザに要求し、当該第二認証処理が成立すると前記認証情報を前記登録認証情報として前記記憶装置に格納する処理部と、
を備えている。

【0007】

上記の目的を達成するための一態様は、ユーザによる携帯が可能であるモバイル装置を認証する第一認証処理に基づいて被制御装置の動作制御を許可する制御装置に搭載された処理部により実行可能なコンピュータプログラムであって、
実行されることにより、前記制御装置は、
前記モバイル装置に配信された認証情報を、前記モバイル装置と無線通信が可能である通信装置を通じて受け付け、
前記認証情報に対応する登録認証情報が記憶装置に格納されていない場合に前記第一認証処理と異なる第二認証処理を前記ユーザに要求し、
前記第二認証処理が成立すると前記認証情報を前記登録認証情報として前記記憶装置に格納する。

【0008】

上記の各態様に係る構成によれば、モバイル装置の認証に用いられる認証情報の登録認証情報としての格納は、二段階認証を経てなされる。これにより、認証情報がモバイル装置に配信される構成において、ユーザがモバイル装置の所有者であることの確認可能性を高めることができる。したがって、配信される認証情報に基づいてモバイル装置を認証する認証システムのセキュリティ性を高めることができる。

【図面の簡単な説明】

【0009】

【図1】一実施形態に係る認証システムの構成を例示している。

【図2】図１の認証システムの機能構成を例示している。

【図3】図１の制御装置により実行される処理の流れの一例を示している。

【図4】図１の制御装置により実行される処理の流れの別例を示している。

【発明を実施するための形態】

【0010】

添付の図面を参照しつつ、実施形態の例について以下詳細に説明する。各図においては、例示される各要素を認識可能な大きさとするために、縮尺を適宜に変更している。

【0011】

図１は、一実施形態に係る認証システム１０の構成を例示している。認証システム１０は、ユーザによる携帯が可能であるモバイル装置を認証することにより、当該モバイル装置を携帯しているユーザによる車両２０の利用を許可するために使用されうる。車両２０の形状は、例示に過ぎない。車両２０は、移動体の一例である。

【0012】

認証システム１０は、通信装置１１を含んでいる。本例においては、通信装置１１は、車両２０における適宜の位置に搭載されている。通信装置１１は、ユーザ３０により携帯されたモバイル装置４０との短距離無線通信を実行可能なアンテナを備えている。

【0013】

本明細書において用いられる「短距離無線通信」という語は、標準規格であるＩＥＥＥ８０２．１５またはＩＥＥＥ８０２．１１に準拠して行なわれる無線通信を意味する。そのような無線通信を実行可能な技術としては、Bluetooth（登録商標）、Bluetooth Low Energy（登録商標）、超広帯域無線通信（Ultra Wide Band; UWB）、ZigBee（登録商標）、Wi-Fi（登録商標）などが挙げられる。本明細書における「短距離無線通信」は、読取装置から送信される電波から微小な電力を得てモバイル装置が情報の送信を行なう非接触通信技術を用いる「近接無線通信」とは区別される。近接無線通信を実行可能な技術としては、ＲＦ－ＩＤやＮＦＣなどが挙げられる。

【0014】

認証システム１０は、制御装置１２を含んでいる。制御装置１２は、車両２０に搭載されている。制御装置１２は、モバイル装置を認証する第一認証処理に基づいて、車両２０に搭載された施解錠装置２１の動作制御を行なうように構成されている。施解錠装置２１は、車室を開閉するドア２２を施解錠する装置である。施解錠装置２１は、被制御装置の一例である。ドア２２は、開閉体の一例である。

【0015】

認証システム１０は、記憶装置１３を含んでいる。記憶装置１３は、車両２０に搭載されている。記憶装置１３は、モバイル装置の第一認証処理に使用される登録認証情報ＲＧを格納するように構成されている。記憶装置１３は、半導体メモリやハードディスク装置により実現されうる。

【0016】

図２に例示されるように、モバイル装置４０は、外部サーバ装置５０から無線通信ネットワーク６０を介して配信される第一認証情報ＡＴ１を取得可能に構成されている。第一認証情報ＡＴ１は、ユーザ３０とモバイル装置４０の少なくとも一方を特定する情報である。

【0017】

モバイル装置４０は、通信装置１１へ第一認証情報ＡＴ１を送信可能に構成されている。第一認証情報ＡＴ１は、アナログデータの形態であってもよいし、デジタルデータの形態であってもよい。

【0018】

制御装置１２は、受付部１２１を備えている。受付部１２１は、通信装置１１を通じて第一認証情報ＡＴ１を受け付け可能なインターフェースとして構成されている。第一認証情報ＡＴ１がアナログデータの形態である場合、受付部１２１は、Ａ／Ｄコンバータを含む適宜の変換回路を備える。

【0019】

制御装置１２は、処理部１２２を備えている。処理部１２２は、受付部１２１により受け付けられた第一認証情報ＡＴ１を用いてモバイル装置４０を認証するように構成されている。例えば、処理部１２２は、受付部１２１により受け付けられた第一認証情報ＡＴ１と記憶装置１３に記憶されている登録認証情報ＲＧとを比較し、両者の一致度が閾値を上回る場合にモバイル装置４０の認証処理が成立したと判断する。

【0020】

処理部１２２は、受付部１２１により受け付けられた第一認証情報ＡＴ１に対応する登録認証情報ＲＧが記憶装置１３に記憶されていない場合、ユーザ３０に第二認証処理を要求するように構成されている。

【0021】

図２に例示されるように、制御装置１２は、出力部１２３を備えている。処理部１２２は、通信装置１１からモバイル装置４０へ通知信号ＮＴを送信させる通信制御信号ＣＭを、出力部１２３から出力するように構成されている。通知信号ＮＴは、ユーザ３０に第二認証処理を行なうように促す通知をモバイル装置４０に行なわせるための情報を含む。

【0022】

すなわち、出力部１２３は、通信制御信号ＣＭを通信装置１１へ出力するインターフェースとして構成されている。通信制御信号ＣＭがアナログ信号である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を備える。

【0023】

図１に例示されるように、認証システム１０は、電子キー７０を含んでいる。第二認証処理は、電子キー７０を用いて行なわれる。電子キー７０は、ユーザ３０による携帯が可能な装置である。電子キー７０は、無線通信に基づいて制御装置１２に施解錠装置２１の動作制御を行なわせることが可能な装置である。電子キー７０は、被制御装置に関連付けられた装置の一例である。

【0024】

例えば、無線通信は、第一周波数帯を用いる第一信号と第二周波数帯を用いる第二信号の送受信を含みうる。第一周波数帯と第二周波数帯は相違している。第一周波数帯の例としては、長波（ＬＦ）帯が挙げられる。第二周波数帯の例としては、極超短波（ＵＨＦ）帯が挙げられる。

【0025】

本例においては、通信装置１１は、電子キー７０との無線通信を実行可能なアンテナも備えている。しかしながら、電子キー７０と無線通信を行なうための通信装置は、通信装置１１とは独立して車両２０における適宜の位置に設けられてもよい。

【0026】

具体的には、通信装置１１を通じて第一信号が送信される。第一信号の送信は、連続的になされてもよいし、断続的になされてもよい。電子キー７０は、第一信号を受信すると第二信号を送信するように構成されている。図２に例示されるように、第二信号は、電子キー７０の認証に必要な第二認証情報ＡＴ２を含むように構成されている。第二認証情報ＡＴ２は、電子キー７０とユーザ３０の少なくとも一方を特定可能な情報である。

【0027】

制御装置１２の処理部１２２は、通信装置１１を通じて第二信号を受信すると、第二認証処理を実行するように構成されている。具体的には、処理部１２２は、第二信号に含まれる第二認証情報ＡＴ２を、記憶装置１３に予め格納されている電子キー７０の認証情報と照合するように構成されている。両情報の一致度が閾値を上回る場合、処理部１２２は、電子キー７０の認証が成立したと判断する。

【0028】

処理部１２２は、第二認証処理が成立すると、モバイル装置４０から受け付けた第一認証情報ＡＴ１を、登録認証情報ＲＧとして記憶装置１３に格納するように構成されている。したがって、これ以降の時点においてモバイル装置４０から第一認証情報ＡＴ１が送信されると、記憶装置１３に格納された登録認証情報ＲＧとの照合を通じて第一認証処理が行なわれる。

【0029】

処理部１２２は、第一認証処理または第二認証処理が成立すると、モバイル装置４０を携帯しているユーザ３０による施解錠装置２１の使用を許可するように構成されている。例えば、処理部１２２は、出力部１２３から制御信号ＣＴを出力するように構成されている。制御信号ＣＴは、施解錠装置２１に施解錠動作を行なわせる信号である。制御信号ＣＴは、アナログ信号であってもよいし、デジタル信号であってもよい。制御信号ＣＴがアナログ信号である場合、出力部１２３は、Ｄ／Ａコンバータを含む適宜の変換回路を備える。

【0030】

施解錠装置２１は、制御信号ＣＴに基づいてドア２２の施錠または解錠を実行するように構成されている。

【0031】

図３は、上記のように構成された制御装置１２の処理部１２２により実行される処理の流れの一例を示している。

【0032】

まず、処理部１２２は、モバイル装置４０から第一認証情報ＡＴ１を受信したかを判断する（ＳＴＥＰ１１）。具体的には、通信装置１１を通じて受付部１２１により第一認証情報ＡＴ１が受け付けられたかを判断する。受付部１２１により第一認証情報ＡＴ１が受け付けられたと判断されるまで当該処理が繰り返される（ＳＴＥＰ１１においてＮＯ）。

【0033】

受付部１２１により第一認証情報ＡＴ１が受け付けられたと判断されると（ＳＴＥＰ１１においてＹＥＳ）、処理部１２２は、第一認証情報ＡＴ１に対応する登録認証情報ＲＧが記憶装置１３に記憶されているかを判断する（ＳＴＥＰ１２）。

【0034】

第一認証情報ＡＴ１に対応する登録認証情報ＲＧが記憶装置１３に記憶されていると判断されると（ＳＴＥＰ１２においてＹＥＳ）、処理部１２２は、第一認証情報ＡＴ１と登録認証情報ＲＧの照合に基づく第一認証処理を実行し、認証が成立したかを判断する（ＳＴＥＰ１３）。

【0035】

第一認証処理が成立しなかったと判断されると（ＳＴＥＰ１３においてＮＯ）、処理部１２２は、モバイル装置４０を携帯するユーザ３０による施解錠装置２１の使用を禁止する。処理部１２２は、処理をＳＴＥＰ１１に戻し、別の第一認証情報ＡＴ１の受信を待機する。

【0036】

第一認証処理が成立したと判断されると（ＳＴＥＰ１３においてＹＥＳ）、処理部１２２は、モバイル装置４０を携帯するユーザ３０による施解錠装置２１の使用を許可する（ＳＴＥＰ１４）。

【0037】

第一認証情報ＡＴ１に対応する登録認証情報ＲＧが記憶装置１３に記憶されていないと判断されると（ＳＴＥＰ１２においてＮＯ）、処理部１２２は、ユーザ３０に第二認証処理の実行を要求する（ＳＴＥＰ１５）。具体的には、処理部１２２は、ユーザ３０に第二認証処理を行なうように促す通知をモバイル装置４０に行なわせる通知信号ＮＴを、通信装置１１に送信させる。

【0038】

例えば、通知信号ＮＴは、モバイル装置４０の表示部に「電子キーをドアに近づけて下さい」といったメッセージを表示させる。電子キー７０を携帯しているユーザ３０が車両２０のドア２２に近づくと、通信装置１１と電子キー７０の間で無線通信が実行され、第二認証情報ＡＴ２が電子キー７０から送信される。

【0039】

続いて、制御装置１２の処理部１２２は、受付部１２１により受け付けられた第二認証情報ＡＴ２と記憶装置１３に記憶されている認証情報との照合に基づく第二認証処理を行ない、認証が成立したかを判断する（ＳＴＥＰ１６）。認証が成立したと判断されるまで当該処理が繰り返される（ＳＴＥＰ１６においてＮＯ）。所定の時間が経過しても認証が成立したと判断されない場合、モバイル装置４０にエラーの通知を行なうなどして処理を終了してもよい。

【0040】

第二認証処理が成立したと判断されると（ＳＴＥＰ１６においてＹＥＳ）、処理部１２２は、モバイル装置４０から受信した第一認証情報ＡＴ１を、登録認証情報ＲＧとして記憶装置１３に格納する（ＳＴＥＰ１７）。

【0041】

続いて、処理部１２２は、モバイル装置４０を携帯するユーザ３０による施解錠装置２１の使用を許可する（ＳＴＥＰ１４）。

【0042】

上記のような構成によれば、モバイル装置４０の認証に用いられる第一認証情報ＡＴ１の登録は、二段階認証を経てなされる。これにより、第一認証情報ＡＴ１がモバイル装置４０に配信される構成において、ユーザ３０がモバイル装置４０の所有者であることの確認可能性を高めることができる。したがって、配信される第一認証情報ＡＴ１に基づいてモバイル装置４０を認証する認証システム１０のセキュリティ性を高めることができる。

【0043】

本例においては、第二認証処理は、施解錠装置２１の動作制御を行なうための電子キー７０を認証することによりなされる。施解錠装置２１の動作制御に関連付けられた装置は、施解錠装置２１の使用を希望するユーザ本人が所持している蓋然性が高い。したがって、ユーザ３０がモバイル装置４０の所有者であることの確認可能性をさらに高めることができる。また、二段階認証を実現するために認証システム１０に付加される構成に係るコストの増大を抑制できる。

【0044】

しかしながら、ユーザ３０がモバイル装置４０の所有者であることを確認できるのであれば、適宜の生体認証技術が第二認証処理に用いられてもよい。

【0045】

車両２０は、属性が相違する複数のユーザにより共用されうる。属性の例としては、車両２０のオーナ、当該オーナの家族、当該オーナの友人、当該オーナのカーシェアリングパートナ（以下シェアパートナと略称する）、車両２０のディーラなどが挙げられる。

【0046】

ユーザの属性は、車両２０に搭載された被制御装置の動作制御に係る権限に関連付けられうる。権限は、時間的な権限と制御種別的な権限を含みうる。時間的な権限は、被制御装置の動作制御が可能な期間の長さに対応している。制御種別的な権限は、動作制御が許容される被制御装置と動作の少なくとも一方の種別に対応している。車両２０に搭載される被制御装置の例としては、施解錠装置２１に加えて、イグニッション電源、エンジン、空調装置、音響映像機器、照明装置、シートやステアリングホイールの位置調節機構などが挙げられる。

【0047】

すなわち、ユーザの属性は、第一属性と第二属性を含みうる。第二属性は、第一属性を有するユーザよりも制限された権限に関連付けられるものとして定義される。例えば、車両２０のオーナが第一属性を有する場合、当該オーナのシェアパートナは第二属性を有しうる。当該シェアパートナは、オーナと比較して被制御装置の動作制御に対する権限が制限されている。

【0048】

本例においては、ユーザの属性に係る情報と権限に係る情報は、記憶装置１３に予め格納されている。具体的には、記憶装置１３は、第一属性を有するユーザに付与される権限を特定する第一権限情報と、第二属性を有するユーザに付与される権限を特定する第二権限情報とを格納している。

【0049】

本例においては、通信装置１１を通じて制御装置１２の受付部１２１が受け付ける第一認証情報ＡＴ１は、属性情報を含んでいる。属性情報は、ユーザ３０の属性を特定する情報である。

【0050】

制御装置１２の処理部１２２は、受付部１２１により受け付けられた第一認証情報ＡＴ１に対応する登録認証情報ＲＧが記憶装置１３に記憶されていない場合、第一認証情報ＡＴ１に含まれる属性情報を参照し、ユーザ３０の属性が第一属性と第二属性のいずれに該当するのかを判断するように構成されている。

【0051】

処理部１２２は、第一属性を有すると判断されたユーザ３０に対して第二認証処理を要求するように構成されている。処理部１２２は、第二認証処理が成立すると、当該ユーザ３０が携帯するモバイル装置４０から送信された第一認証情報ＡＴ１を登録認証情報ＲＧとして記憶装置１３に記憶し、かつ第一権限情報により特定される権限の範囲内で当該ユーザ３０による被制御装置の使用を許可するように構成されている。

【0052】

他方、処理部１２２は、第二属性を有すると判断されたユーザ３０に対しては、第二認証処理を行なうことなく当該ユーザ３０が携帯するモバイル装置４０から送信された第一認証情報ＡＴ１を登録認証情報ＲＧとして記憶装置１３に記憶し、かつ第二権限情報により特定される権限の範囲内で当該ユーザ３０による被制御装置の使用を許可するように構成されている。

【0053】

図４は、上記のように構成された制御装置１２の処理部１２２により実行される処理の流れの別例を示している。図３に例示されたものと実質的に同一の処理要素については同一の参照符号を付与し、繰り返しとなる説明は省略する。

【0054】

モバイル装置４０から受信した第一認証情報ＡＴ１に対応する登録認証情報ＲＧが記憶装置１３に記憶されていないと判断されると（ＳＴＥＰ１２においてＮＯ）、処理部１２２は、第一認証情報ＡＴ１に含まれる属性情報を参照し、当該属性情報により特定されるユーザ３０の属性が第一属性に該当するかを判断する（ＳＴＥＰ２１）。

【0055】

第一認証情報ＡＴ１に含まれる属性情報により特定されるユーザ３０の属性が第一属性に該当すると判断されると（ＳＴＥＰ２１においてＹＥＳ）、処理部１２２は、ユーザ３０に第二認証処理の実行を要求する（ＳＴＥＰ１５）。その後の処理は図３を参照して説明した通りであるが、ＳＴＥＰ１４において許可される施解錠装置２１の動作制御は、記憶装置１３に格納された第一権限情報により特定される範囲内で定められる。

【0056】

第一認証情報ＡＴ１に含まれる属性情報により特定されるユーザ３０の属性が第一属性に該当しないと判断されると（ＳＴＥＰ２１においてＮＯ）、処理部１２２は、当該属性情報により特定されるユーザ３０の属性が第二属性に該当するかを判断する（ＳＴＥＰ２２）。

【0057】

第一認証情報ＡＴ１に含まれる属性情報により特定されるユーザ３０の属性が第一属性と第二属性のいずれにも該当しないと判断されると（ＳＴＥＰ２２においてＮＯ）、処理部１２２は、処理をＳＴＥＰ１１に戻し、別の第一認証情報ＡＴ１の受信を待機する。第一認証情報ＡＴ１の登録ができなかった旨は、適宜にユーザ３０に通知されうる。

【0058】

第一認証情報ＡＴ１に含まれる属性情報により特定されるユーザ３０の属性が第二属性に該当すると判断されると（ＳＴＥＰ２２においてＹＥＳ）、処理部１２２は、モバイル装置４０から受信した第一認証情報ＡＴ１を、登録認証情報ＲＧとして記憶装置１３に格納する（ＳＴＥＰ１７）。ＳＴＥＰ１４において許可される施解錠装置２１の動作制御は、記憶装置１３に格納された第二権限情報により特定される範囲内で定められる。

【0059】

このような構成によれば、制限のより少ない権限が付与される第一属性を有するユーザに対しては、第一認証情報ＡＴ１の登録に際して二段階認証が適用される。換言すると、制限のより少ない権限が付与されるユーザの本人確認は、より慎重に行なわれる。他方、より制限された権限が付与される第二属性を有するユーザに対しては、二段階認証が適用されることなく第一認証情報ＡＴ１の登録がなされる。したがって、より制限された権限が付与されるユーザが感じうる煩わしさを抑制できる。結果として、被制御装置の動作制御に係る権限が相違する複数のユーザにより認証システム１０が共用される場合において、適切なセキュリティ性を提供できる。

【0060】

先に例示したユーザの属性（オーナ、オーナの家族、オーナの友人、シェアパートナ、ディーラ）のうち、いずれが第一属性に該当し、いずれが第二属性に該当するのかは適宜に定められうる。また、付与される権限が相違する三つ以上の属性が定義されてもよい。

【0061】

制御装置１２の受付部１２１により受け付けられる第一認証情報ＡＴ１は、有効期限を特定する情報を含んでもよい。この場合、図４を参照して説明した処理部１２２の動作は、以下のように変更されうる。

【0062】

第一認証情報ＡＴ１に含まれる属性情報により特定されるユーザ３０の属性が第一属性に該当する場合、処理部１２２は、第二認証処理が成立すると（ＳＴＥＰ１６においてＹＥＳ）、有効期限を解除するように第一認証情報ＡＴ１を変更してから記憶装置１３への格納を行なう（ＳＴＥＰ１７）。有効期限の解除は、記憶装置１３における第一権限情報に反映される。

【0063】

他方、第一認証情報ＡＴ１に含まれる属性情報により特定されるユーザ３０の属性が第二属性に該当する場合（ＳＴＥＰ２２においてＹＥＳ）、処理部１２２は、有効期限を維持したまま第一認証情報ＡＴ１の記憶装置１３への格納を行なう（ＳＴＥＰ１７）。有効期限、記憶装置１３における第二権限情報に反映される。

【0064】

このような構成によれば、第一属性を有するユーザと第二属性を有するユーザとで時間的権限を相違させる処理を制御装置１２内のみで行なうことができるので、第一属性を有するユーザ用の認証システムと第二属性を有するユーザ用の認証システムを個別に用意する必要がない。したがって、認証システム１０の構築コストの増大を抑制できる。

【0065】

これまで説明した様々な機能を有する制御装置１２の処理部１２２は、汎用メモリと協働して動作する汎用マイクロプロセッサにより実現されうる。汎用マイクロプロセッサとしては、ＣＰＵ、ＭＰＵ、ＧＰＵが例示されうる。汎用メモリとしては、ＲＯＭやＲＡＭが例示されうる。この場合、ＲＯＭには、上述した処理を実行するコンピュータプログラムが記憶されうる。ＲＯＭは、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。汎用マイクロプロセッサは、ＲＯＭ上に記憶されたコンピュータプログラムの少なくとも一部を指定してＲＡＭ上に展開し、ＲＡＭと協働して上述した処理を実行する。上記のコンピュータプログラムは、汎用メモリにプリインストールされてもよいし、無線通信ネットワーク６０を介して外部サーバ装置５０からダウンロードされた後、汎用メモリにインストールされてもよい。この場合、外部サーバ装置５０は、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。

【0066】

処理部１２２は、マイクロコントローラ、ＡＳＩＣ、ＦＰＧＡなどの上記のコンピュータプログラムを実行可能な専用集積回路によって実現されてもよい。この場合、当該専用集積回路に含まれる記憶素子に上記のコンピュータプログラムがプリインストールされる。当該記憶素子は、コンピュータプログラムを記憶している非一時的なコンピュータ可読媒体の一例である。各プロセッサは、汎用マイクロプロセッサと専用集積回路の組合せによっても実現されうる。

【0067】

なお、上記の汎用メモリや記憶素子が、記憶装置１３として使用されてもよい。すなわち、記憶装置１３は、制御装置１２の一部であってもよい。

【0068】

上記の各実施形態は、本発明の理解を容易にするための例示にすぎない。上記の各実施形態に係る構成は、本発明の趣旨を逸脱しなければ、適宜に変更・改良されうる。

【0069】

図１においては、通信装置１１と制御装置１２は、車両２０における別々の位置に独立して搭載された複数の装置として例示されている。しかしながら、通信装置１１は、制御装置１２の一部として提供されうる。

【0070】

制御装置１２の処理部１２２により行なわれる認証処理の少なくとも一部は、図１に例示される外部サーバ装置５０において行なわれうる。したがって、記憶装置１３は、外部サーバ装置５０に搭載されてもよい。

【0071】

認証システム１０は、車両２０以外の移動体にも適用されうる。他の移動体の例としては、鉄道、航空機、船舶などが挙げられる。当該移動体は、運転者を必要としなくてもよい。

【0072】

施解錠装置２１により施解錠される開閉体は、移動体のドアに限られない。住宅や施設における扉や窓もまた開閉体の一例になりうる。また、住宅や施設における各種設備もまた、被制御装置の一例になりうる。すなわち、通信装置１１、制御装置１２、および記憶装置１３は、移動体に搭載されることを要しない。

【符号の説明】

【0073】

１０：認証システム、１１：通信装置、１２：制御装置、１３：記憶装置、２０：車両、２１：施解錠装置、２２：ドア、３０：ユーザ、４０：モバイル装置、７０：電子キー、ＡＴ１：第一認証情報、ＲＧ：登録認証情報

【図1】

【図2】

【図3】

【図4】