JP7626039B2 - ユーザ認証システム - Google Patents

Description

本開示は、車両に搭載された車載通信機を介して当該車両の外部から提供されるサービスを利用するユーザを認証するユーザ認証システムおよび方法に関する。

従来、電話回線を通じてユーザ電話機およびサービス提供者のサービサ電話機に接続され、電話を利用したサービスの提供を受けるユーザを認証する認証装置が知られている（例えば、特許文献１参照）。かかる認証装置を利用したサービス提供者からのサービスを利用する際、ユーザは、ユーザ電話機からサービサ電話機に電話をかけ、サービサ電話機にユーザＩＤを通知する。サービサ電話機にユーザＩＤが通知されると、サービサ電話機から認証装置にユーザ電話機からの電話が転送されると共に、ユーザ電話機の発信元電話番号のサブアドレスとしてユーザＩＤが認証装置に通知される。認証装置は、ユーザ電話機の発信元電話番号およびサブアドレスを取得すると、取得した発信元電話番号に対応した携帯電話番号を回線利用者データベースから取得すると共に、ユーザ電話機に対して回線利用者データベースに登録された生年月日等の情報をパスワードとして入力するようにガイダンス音声を送出する。ユーザは、ガイダンス音声に従って、音声もしくはボタン操作によりパスワード（生年月日等）をユーザ電話機から認証装置に送信する。また、認証装置は、ユーザ電話機から送信されたパスワードを取得すると、サービサ電話機から通知されたユーザＩＤ（サブアドレス）を用いて認証データベースから当該ユーザＩＤに対応するパスワード（生年月日等）を取得し、ユーザ電話機から送信されたパスワードと認証データベースから取得したパスワードとを比較する。ユーザ電話機からのパスワードと認証データベースからのパスワードとが一致した場合、認証装置は、先に取得した携帯電話番号に対して電話を発信すると共に、受話したユーザに対して上述のものと同様のガイダンス音声を送出し、再度、パスワード（生年月日等）の入力を要求する。ユーザは、ガイダンス音声に従って、音声もしくはボタン操作によりパスワードを携帯電話機から認証装置に送信する。そして、認証装置は、携帯電話機から送信されたパスワードと認証データベースからのパスワードとが一致した場合、ユーザ電話機との電話をサービサ電話機に転送する。これにより、ユーザ電話機とサービサ電話機との間で通話が可能になり、サービス提供者は、当該ユーザに対して要求されたサービスを提供する。

特開２０１４－００６５８０号公報

ここで、上述のような認証装置を車両に搭載された車載通信機とサービス提供者のサーバ等とに接続することで、車載通信機を介して車両の外部から提供されるサービスを利用するユーザを認証することができる。しかしながら、上記認証代理システムでは、いわゆる、なりすましへの対応等が十分に採られておらず、セキュリティ面でなお改善の余地がある。

そこで、本開示は、車両に搭載された車載通信機を介して当該車両の外部から提供されるサービスを利用するユーザの認証におけるセキュリティをより向上させることを主目的とする。

本開示のユーザ認証システムは、車両に搭載された車載通信機を介して前記車両の外部から提供されるサービスを利用するユーザを認証するユーザ認証システムであって、前記車両の外部に設けられ、前記車載通信機から前記サービスの利用要求が送信されるのに応じて前記車載通信機にパスワードを送信する認証装置と、前記車両に搭載され、前記車載通信機により受信された前記認証装置からの前記パスワードを前記車両の車室内に音により報知するパスワード報知装置とを含むものである。

本開示のユーザ認証システムは、車両に搭載された車載通信機を介して当該車両の外部から提供されるサービスを利用するユーザを認証するものであり、車両の外部に設けられた認証装置と、当該車両に搭載されたパスワード報知装置とを含む。認証装置は、車載通信機からサービスの利用要求が送信されるのに応じて当該車載通信機にパスワードを送信する。そして、パスワード報知装置は、車載通信機により受信された認証装置からのパスワードを車両の車室内に音により報知する。これにより、車両に乗車しているユーザすなわち本人にのみパスワードを通知することが可能となるので、当該ユーザ（本人）だけの所有要素となるパスワードに基づいて、サービスを利用するユーザの正当性を適正に判断することができる。この結果、本開示のユーザ認証システムによれば、車載通信機を介して車両の外部から提供されるサービスを利用するユーザの認証におけるセキュリティをより向上させることが可能となる。更に、パスワード報知装置としては、車室内に設置されたスピーカ等を用いることができ、認証装置からのパスワードを表示させる表示部も不要となることから、ユーザ認証に伴う車両のコストアップを抑制することも可能となる。

また、前記ユーザ認証システムは、前記ユーザが所有する通信機器であって、前記パスワード報知装置により報知される音から前記パスワードを取得し、取得した前記パスワードを前記認証装置に通知する通信機器を更に含むものであってもよく、前記認証装置は、前記車載通信機に送信された前記パスワードと、前記通信機器から通知された前記パスワードとに基づいて、前記サービスを利用する前記ユーザの正当性を判断するものであってもよい。これにより、ユーザが自己の通信機器を車室内に持ち込んでいれば、認証装置から通知されたパスワードをユーザ自らが手動操作により通信機器等に入力しなくても、当該パスワードを認証装置に送信（返送）することができる。この結果、ユーザ認証の自動化を図って車両運転時の安全性を極めて良好に確保することが可能となる。

更に、前記通信機器は、前記パスワードと共に前記通信機器の所有者情報を前記認証装置に通知するものであってもよく、前記認証装置は、前記通信機器から通知された前記所有者情報と予め登録された前記所有者情報との比較、および前記車載通信機に送信された前記パスワードと前記通信機器から通知された前記パスワードとの比較により、前記サービスを利用する前記ユーザの正当性を判断するものであってもよい。これにより、ユーザ（本人）だけの所有要素となるパスワードと、ユーザ（本人）であれば知っている通信機器の所有者情報（知識要素）とに基づく２要素認証によりユーザが認証されることから、車載通信機を介して車両の外部から提供されるサービスを利用するユーザの認証におけるセキュリティをより一層向上させることができる。

また、前記通信機器は、前記ユーザが所有するスマートフォンであってもよい。これにより、広く普及して高い頻度で携帯されるスマートフォンを利用して、車両のコストアップを抑制しつつ、高いセキュリティ性能をもったユーザ認証システムを構築することが可能となる。

また、前記車載通信機は、前記サービスを提供するサービス提供装置に前記サービスの利用要求を送信するものであってもよく、前記認証装置は、前記サービス提供装置からのパスワード発行要求に応じて前記パスワードを前記車載通信機に送信するものであってもよく、前記サービス提供装置は、前記認証装置により前記サービスの利用を要求した前記ユーザが認証されたことを条件に前記サービスを提供するものであってもよい。これにより、サービス提供装置におけるユーザ認証の負荷を良好に低減することが可能となる。

更に、前記ユーザ認証システムは、前記車室内に配置されると共に前記車室内の音を集音する集音器を含むものであってもよく、前記パスワード報知装置は、前記車載通信機により前記認証装置からの前記パスワードが受信されてから所定時間が経過するまでの間に、前記集音器により集音される音の音量が所定音量未満であることを条件に、前記認証装置からの前記パスワードを前記車室内に音により報知するものであってもよい。これにより、パスワード報知装置から発せられる音が車室内の音で遮られてしまうのを抑制して、パスワードをより確実に車室内に報知することが可能となる。

また、前記認証装置は、前記パスワードを示すＤＴＭＦ信号を前記車載通信機に送信するものであってもよく、前記パスワード報知装置は、前記ＤＴＭＦ信号に基づくトーン音を出力するものであってもよい。これにより、ＤＴＭＦ信号に基づくトーン音をデコードしてパスワードを取得したり、当該トーン音によりスマートフォンから認証装置にパスワードを通知するための電話をかけさせたりすることが可能となる。

更に、前記パスワードは、前記車載通信機から前記サービスの利用要求が送信されるのに応じて発行されるワンタイムパスワードであってもよい。

本開示のユーザ認証方法は、車両に搭載された車載通信機を介して前記車両の外部から提供されるサービスを利用するユーザを認証するユーザ認証方法であって、前記車両の外部に設けられ、前記車載通信機から前記サービスの利用要求が送信されるのに応じて、前記車両の外部に設けられた認証装置から前記車載通信機にパスワードを送信し、前記車載通信機により受信された前記認証装置からの前記パスワードを前記車両の車室内に音により報知するものである。

かかる方法によれば、車両に搭載された車載通信機を介して当該車両の外部から提供されるサービスを利用するユーザの認証におけるセキュリティをより向上させることが可能となる。

本開示のユーザ認証システムを示す概略構成図である。 本開示のユーザ認証システムを利用したサービス提供装置によるサービスの提供手順を説明するためのフローチャートである。 本開示のユーザ認証システムの認証装置により実行されるユーザ認証ルーチンを示すフローチャートである。 本開示のユーザ認証システムにおけるパスワードの報知手順の一例を示すフローチャートである。

次に、図面を参照しながら、本開示の発明を実施するための形態について説明する。

図１は、本開示のユーザ認証システム１を示す概略構成図である。同図に示すユーザ認証システム１は、車両Ｖに搭載された車載通信機ＣＭを介して当該車両Ｖの外部に設置されているサービス提供サーバ（サービス提供装置）２０により提供されるサービスを利用するユーザを認証するものであり、当該車載通信機ＣＭに加えて、認証サーバ（認証装置）２と、車両Ｖの車室内に設置された報知装置としてのスピーカＳＰと、車両Ｖのユーザが所有するスマートフォン１０とを含む。車両Ｖの車載通信機ＣＭは、認証サーバ２やサービス提供サーバ２０との間で高速データ通信（パケット通信）および音声通話を可能にするものである。また、スピーカＳＰは、車載通信機ＣＭに接続されており、当該車載通信機ＣＭにより受信された音声を車室内に出力可能である。

認証サーバ２は、ＣＰＵ，ＲＯＭ，ＲＡＭ、入出力装置等を含むコンピュータであり、本実施形態では、例えば車両Ｖの製造者により設置・管理される。認証サーバ２には、ＣＰＵやＲＯＭ，ＲＡＭといったハードウエアと、予めインストールされた各種プログラムとの協働により、パスワード発行部３と、パスワード送信部４と、受信部５と、照合部６とが構築されている。認証サーバ２のパスワード発行部３は、パスワード発行要求に応じて、乱数等を利用してワンタイムパスワードを発行（設定）する。パスワード送信部４は、パスワード発行部３により発行されたワンタイムパスワードを示すＤＴＭＦ信号を車両Ｖの車載通信機ＣＭに送信する。

認証サーバ２の受信部５は、車両Ｖのユーザが所有する通信機器としてのスマートフォン１０から高速データ通信（パケット通信）あるいは音声通話により各種情報を受信する。照合部６は、受信部５により受信された情報と、パスワード発行部３により発行されたワンタイムパスワードや記憶装置７に記憶された情報とを照合してユーザの認証を行い、認証結果を示す信号をサービス提供サーバ２０に送信する。記憶装置７は、サービス提供サーバ２０により提供されるサービスに登録されたユーザのＩＤ（ユーザＩＤ）に紐付けて車両Ｖの車台番号、車両番号、当該ユーザの携帯電話番号（通信機器の所有者情報）といったユーザ情報を格納したデータベースを記憶するものである。

また、車両Ｖのユーザのスマートフォン１０には、サービス提供サーバ２０により提供されるサービスの利用開始に先立って、認証アプリケーション（プログラム）が予めインストールされる。当該認証アプリケーションは、スマートフォン１０のＳｏＣ（ＣＰＵ，ＧＰＵ），ＲＯＭ，ＲＡＭ、通信モジュールおよびマイクロフォン等を、車両ＶのスピーカＳＰから発せられるトーン音をデコードして当該トーン音が示す情報を取得すると共に、取得した情報を認証サーバ２に送信する通信機器として機能させるように作成されている。

サービス提供サーバ２０は、ＣＰＵ，ＲＯＭ，ＲＡＭ、入出力装置等を含むコンピュータであり、本実施形態では、車両Ｖのユーザに提供されるサービスの提供者により設置・管理される。サービス提供サーバ２０には、ＣＰＵやＲＯＭ，ＲＡＭといったハードウエアと、予めインストールされた各種プログラムとの協働により、パスワード送信要求部２１と、サービス提供部２５とが構築されている。パスワード送信要求部２１は、車両Ｖの車載通信機ＣＭからのユーザによるサービスの利用要求に応じて、上記パスワード発行要求を認証サーバ２に送信する。サービス提供部２５は、認証サーバ２により正当なユーザであると判断（認証）されたユーザに対して予め定められたサービスを提供する。サービス提供部２５により提供されるサービスには、例えば、登録されたクレジットカードによる有料駐車場の精算（決済）や、当該サービス提供サーバ２０の設置箇所に車両Ｖが立ち寄ったことを条件に予め定められたポイントを当該車両Ｖのユーザに付与すること等が含まれる。

車両Ｖのユーザ（ドライバー）は、有料駐車場の精算あるいはポイントの取得といったサービスを利用する際、車両Ｖのインストルメントパネル等に設置された表示画面等を操作して車載通信機ＣＭから当該サービスの利用要求をサービス提供サーバ２０に送信する。ユーザの操作に応じて、車載通信機ＣＭは、サービスの利用要求を示す信号と共に、車両Ｖの走行開始前等に当該ユーザにより入力されたユーザＩＤをサービス提供サーバ２０に送信する。サービス提供サーバ２０により車載通信機ＣＭからのサービスの利用要求を示す信号が受信されると、当該サービス提供サーバ２０のパスワード送信要求部２１は、図２に示すように、車載通信機ＣＭからのユーザＩＤを取得する（ステップＳ１００）。更に、パスワード送信要求部２１は、ステップＳ１００にて取得したユーザＩＤを上記パスワード発行要求を示す信号と共に認証サーバ２に送信する（ステップＳ１１０）。

パスワード送信要求部２１によるパスワード発行要求の送信後、サービス提供部２５は、認証サーバ２からの認証結果を取得し（ステップＳ１２０）、車両Ｖのユーザに対してサービスを提供可能であるか否かを判定する（ステップＳ１３０）。サービス提供部２５は、認証サーバ２からサービス提供許可信号を受信しており、車両Ｖのユーザに対してサービスを提供可能であると判定した場合（ステップＳ１３０：ＹＥＳ）、有料駐車場の精算あるいはポイントの付与といった車両Ｖのユーザにより要求されたサービスを提供して（ステップＳ１４０）、図２に示す一連の処理を終了させる。これに対して、サービス提供部２５は、認証サーバ２からサービス提供禁止信号を受信しており、車両Ｖのユーザに対してサービスを提供不能であると判定した場合（ステップＳ１３０：ＮＯ）、車両Ｖのユーザにより要求されたサービスを提供し得ない旨を示す信号を車両Ｖの車載通信機ＣＭに送信して（ステップＳ１５０）、図２に示す一連の処理を終了させる。なお、車載通信機ＣＭからサービスの利用要求と共にサービス提供サーバ２０に送信される情報は、上記ユーザＩＤに限られず、例えば、車両Ｖの車台番号あるいは車両番号等であってもよい。この場合、サービス提供サーバ２０または認証サーバ２で車両Ｖの車台番号等に基づいてユーザが識別されればよい。

続いて、図３を参照しながら、ユーザ認証システム１におけるユーザ認証手順について説明する。

図３は、サービス提供サーバ２０からのパスワード発行要求に応じて、ユーザ認証システム１の認証サーバ２により実行されるユーザ認証ルーチンを示すフローチャートである。同図に示すように、サービス提供サーバ２０から認証サーバ２にパスワード発行要求が送信されると、認証サーバ２の照合部６は、サービス提供サーバ２０から送信されたユーザＩＤを取得する（ステップＳ２００）。また、認証サーバ２のパスワード発行部３は、当該パスワード発行要求に応じて、乱数等を利用してワンタイムパスワードを発行する（ステップＳ２１０）。本実施形態において、パスワード発行部３は、例えば０から９までの数字と、＊，＃，Ａ，Ｂ，Ｃ，Ｄの記号との計１６種類の符号を用いて所定桁数のパスワードを発行（生成）する。

パスワード発行部３により発行されたワンタイムパスワードは、パスワード送信部４および照合部６に与えられ、パスワード送信部４は、車両Ｖのユーザのスマートフォン１０にインストールされた上記認証アプリケーションを起動させるためのコードと、ワンタイムパスワードとを示すＤＴＭＦ信号を生成して音声通話により車両Ｖの車載通信機ＣＭに送信する（ステップＳ２２０）。なお、スマートフォン１０にインストールされた認証アプリケーションがバックグラウンドに常駐するものである場合、ＤＴＭＦ信号から当該認証アプリケーションを起動させるためのコードが省略されてもよい。

認証サーバ２からのＤＴＭＦ信号が車両Ｖの車載通信機ＣＭにより受信されると、スピーカＳＰから当該ＤＴＭＦ信号に基づくトーン音が車室内に出力される。これにより、車両Ｖのユーザにより車室内に持ち込まれたスマートフォン１０にインストールされた認証アプリケーションが少なくともバックグラウンドで作動し、当該認証アプリケーションは、スピーカＳＰから発せられるトーン音をデコードして当該トーン音が示すワンタイムパスワードを取得するようにスマートフォン１０を作動させる。更に、認証アプリケーションは、スマートフォン１０の所有者情報としてのユーザの携帯電話番号と、取得したワンタイムパスワードとを認証サーバ２に高速データ通信により送信するようにスマートフォン１０を作動させる。

また、ステップＳ２２０にて認証サーバ２から車両Ｖの車載通信機ＣＭにＤＴＭＦ信号が送信された後、当該認証サーバ２の受信部５は、車両Ｖのユーザが所有するスマートフォン１０からの情報の受信確認を行う（ステップＳ２３０）。受信部５は、当該スマートフォン１０から情報を受信していないと判定した場合（ステップＳ２４０：ＮＯ）、車載通信機ＣＭにＤＴＭＦ信号が送信されてから所定時間が経過したか否かを判定し（ステップＳ２４５）、ＤＴＭＦ信号の送信から当該所定時間が経過していない場合（ステップＳ２４５：ＮＯ）、ステップＳ２３０およびＳ２４０の処理を再度実行する。そして、車両Ｖのユーザのスマートフォン１０から情報を受信したと判定した場合（ステップＳ２４０：ＹＥＳ）、受信部５は、スマートフォン１０から送信されたユーザの携帯電話番号およびワンタイムパスワードを取得して照合部６に与える（ステップＳ２５０）。

照合部６は、サービス提供サーバ２０から送信されたユーザＩＤに対応した携帯電話番号を記憶装置７から取得し（ステップＳ２６０）、記憶装置７から取得した携帯電話番号と、受信部５すなわちスマートフォン１０からの携帯電話番号とが一致するか否かを判定する（ステップＳ２７０）。記憶装置７からの携帯電話番号と受信部５からの携帯電話番号とが一致したと判定した場合（ステップＳ２７０：ＹＥＳ）、照合部６は、パスワード発行部３から与えられたワンタイムパスワードと、受信部５すなわちスマートフォン１０からのワンタイムパスワードとが一致するか否かを判定する（ステップＳ２８０）。

パスワード発行部３からのワンタイムパスワードと、受信部５からのワンタイムパスワードとが一致したと判定した場合（ステップＳ２８０：ＹＥＳ）、照合部６は、サービス提供許可信号をサービス提供サーバ２０のサービス提供部２５に送信し（ステップＳ２９０）、図３のユーザ認証ルーチンを終了させる。これにより、車両Ｖのユーザ（本人）だけの所有要素となるワンタイムパスワードと、ユーザ（本人）であれば知っている知識要素としてのスマートフォン１０の携帯電話番号（所有者情報）とに基づく２要素認証によりユーザの正当性を確認した上で、正当なユーザに対してのみサービス提供サーバ２０によるサービスを提供することが可能となる。

一方、ステップＳ２４５にてＤＴＭＦ信号の送信から上記所定時間が経過したと判定した場合（ステップＳ２４５：ＹＥＳ）、その旨が受信部５から照合部６に通知され、照合部６は、サービス提供禁止信号をサービス提供サーバ２０のサービス提供部２５に送信して（ステップＳ３００）、図３のユーザ認証ルーチンを終了させる。また、照合部６は、記憶装置７からの携帯電話番号と受信部５からの携帯電話番号とが一致しないと判定した場合（ステップＳ２７０：ＮＯ）、サービス提供禁止信号をサービス提供サーバ２０のサービス提供部２５に送信して（ステップＳ３００）、図３のユーザ認証ルーチンを終了させる。更に、照合部６は、パスワード発行部３からのワンタイムパスワードと受信部５からのワンタイムパスワードとが一致しないと判定した場合（ステップＳ２８０：ＮＯ）、サービス提供禁止信号をサービス提供サーバ２０のサービス提供部２５に送信して（ステップＳ３００）、図３のユーザ認証ルーチンを終了させる。これにより、上述のような２要素認証を行えない場合や、２要素認証によりユーザが正当なユーザであると認められなかった場合に、正当性が確認されてないユーザに対して、サービス提供サーバ２０によるサービスが提供されてしまうことを防止することが可能となる。

以上説明したように、ユーザ認証システム１は、車両Ｖに搭載された車載通信機ＣＭを介して当該車両Ｖの外部のサービス提供サーバ２０から提供されるサービスを利用するユーザを認証するものであり、車両Ｖの外部に設けられた認証サーバ２と、当該車両Ｖに搭載されたパスワード報知装置としてのスピーカＳＰとを含む。認証サーバ２は、車載通信機ＣＭからサービスの利用要求が送信されるのに応じて当該車載通信機ＣＭにワンタイムパスワードを送信する（図３のステップＳ２１０，Ｓ２２０）。そして、スピーカＳＰは、車載通信機ＣＭにより受信された認証サーバ２からのパスワードを車両Ｖの車室内に音により報知する。

これにより、車両Ｖに乗車しているユーザすなわち本人にのみワンタイムパスワードを通知することが可能となるので、当該ユーザ（本人）のみが所有するワンタイムパスワードに基づいて、サービスを利用するユーザの正当性を適正に判断することができる。この結果、ユーザ認証システム１によれば、車両Ｖに搭載された車載通信機ＣＭを介して当該車両Ｖの外部から提供されるサービスを利用するユーザの認証におけるセキュリティをより向上させることが可能となる。更に、車室内に設置されたスピーカＳＰを用いることで、認証サーバ２からのワンタイムパスワードを表示させる表示部も不要となることから、ユーザ認証に伴う車両Ｖのコストアップを抑制することも可能となる。

また、ユーザ認証システム１は、ユーザが所有する通信機器であって、スピーカＳＰにより報知される音からワンタイムパスワードを取得し、取得したワンタイムパスワードを認証サーバ２に通知する通信機器としてのスマートフォン１０を含む。更に、認証サーバ２の照合部６は、パスワード送信部４から車載通信機ＣＭに送信されたワンタイムパスワードと、スマートフォン１０から通知されたワンタイムパスワードとに基づいて、サービスを利用するユーザの正当性を判断する（図３のステップＳ２８０）。これにより、ユーザが自己のスマートフォン１０を車室内に持ち込んでいれば、認証サーバ２から通知されたワンタイムパスワードをユーザ自らが手動操作によりスマートフォン１０等に入力しなくても、当該ワンタイムパスワードを認証サーバ２に送信（返送）することができる。この結果、ユーザ認証の自動化を図って車両運転時の安全性を極めて良好に確保することが可能となる。

更に、スマートフォン１０は、ワンタイムパスワードと共に当該スマートフォン１０の所有者情報としての携帯電話番号を認証サーバ２に通知する。そして、認証サーバ２は、スマートフォン１０から通知された携帯電話番号と記憶装置７に記憶（登録）されたスマートフォン１０（ユーザ）の携帯電話番号との比較（図３のステップＳ２７０）、およびパスワード送信部４から車載通信機ＣＭに送信されたワンタイムパスワードとスマートフォン１０から通知されたワンタイムパスワードとの比較（図３のステップＳ２８０）により、サービスを利用するユーザの正当性を判断する。これにより、ユーザ認証システム１では、ユーザ（本人）だけの所有要素となるワンタイムパスワードと、ユーザ（本人）であれば知っている知識要素としてのスマートフォン１０の携帯電話番号とに基づく２要素認証によりユーザが認証されることから、車載通信機ＣＭを介して車両Ｖの外部から提供されるサービスを利用するユーザの認証におけるセキュリティをより一層向上させることができる。

また、ワンタイムパスワードを送受信する通信機器として、広く普及して高い頻度で携帯されるユーザのスマートフォン１０を利用することで、車両Ｖのコストアップを抑制しつつ、高いセキュリティ性能をもったユーザ認証システム１を構築することが可能となる。ただし、ワンタイムパスワードを送受信する通信機器は、スピーカＳＰにより報知される音からワンタイムパスワードを取得し、取得したワンタイムパスワードを認証サーバ２に通知することができるものであれば、スマートフォン１０には限られず、例えばタブレット端末等であってもよい。

更に、上記実施形態において、車載通信機ＣＭは、サービスを提供するサービス提供サーバ２０にサービスの利用要求を送信し、認証サーバ２は、サービス提供サーバ２０からのパスワード発行要求に応じてワンタイムパスワードを車載通信機ＣＭに送信する（図３のステップＳ２１０，Ｓ２２０）。また、サービス提供サーバ２０は、認証サーバ２によりサービスの利用を要求したユーザが認証されたことを条件にサービスを提供する。これにより、サービス提供サーバ２０におけるユーザ認証の負荷を良好に低減することが可能となる。ただし、上述のパスワード発行部３、パスワード送信部４、受信部５、照合部６および記憶装置７は、サービス提供サーバ２０に構築されてもよく、サービス提供サーバ２０がサービス提供装置および認証装置の双方として機能してもよい。

また、上記実施形態において、認証サーバ２のパスワード送信部４は、ワンタイムパスワードを示すＤＴＭＦ信号を車載通信機ＣＭに送信し（図３のステップＳ２２０）、車両ＶのスピーカＳＰは、認証サーバ２からのＤＴＭＦ信号に基づくトーン音を出力する。これにより、スマートフォン１０でＤＴＭＦ信号に基づくトーン音をデコードしてパスワードを取得し、認証サーバ２に通知することが可能となる。

ただし、パスワード送信部４から車載通信機ＣＭに送信されるワンタイムパスワードを示す信号は、ＤＴＭＦ信号には限られない。すなわち、パスワード送信部４から車載通信機ＣＭに送信される信号は、例えば、ワンタイムパスワードを示すモールス信号や、ワンタイムパスワードを読み上げたオペレータの音声あるいは音声合成により人工的に生成された音声を示す音声信号であってもよい。この場合、スマートフォン１０にインストールされる認証アプリケーションは、当該スマートフォン１０にモールス信号あるいは音声信号をデコードさせて認証サーバ２に通知させるものであればよい。

また、上記実施形態において、スマートフォン１０は、ＤＴＭＦ信号に基づくトーン音をデコードして取得したワンタイムパスワードを高速データ通信により認証サーバ２に通知するが、これに限られるものではない。すなわち、スマートフォン１０にインストールされる認証アプリケーションは、スピーカＳＰからのトーン音によりスマートフォン１０から認証サーバ２にワンタイムパスワードを通知するための電話をかけさせるものであってもよい。この場合、認証サーバ２のパスワード送信部４は、例えば、認証アプリケーションを起動させるコード、認証サーバ２の電話番号、およびワンタイムパスワードを含むＤＴＭＦ信号を生成するように構成されてもよい。

更に、ユーザ認証システム１は、車両Ｖの車室内に配置されると共に当該車室内の音を集音する集音器（マイクロフォン）Ｍ（図１参照）を含むものであってもよく、車載通信機ＣＭは、集音器Ｍにより集音される音の音量に基づいてスピーカＳＰからの音の出力を制御する報知制御部（図示省略）を含むものであってもよい。図４は、かかる態様において、認証サーバ２からワンタイムパスワードを示すＤＴＭＦ信号を受信した車載通信機ＣＭの報知制御部により実行される報知制御ルーチンを示すフローチャートである。

車載通信機ＣＭの報知制御部は、認証サーバ２からワンタイムパスワードを示すＤＴＭＦ信号を受信すると、受信したＤＴＭＦ信号を図示しないＲＡＭ等に記憶させた上で、図示しないタイマをオンする（ステップＳ３００）。更に、車載通信機ＣＭの報知制御部は、車室内に設置された音楽再生機器や映像再生機器といったＡＶ機器が使用中であるか否かを判定する（ステップＳ３１０）。車載通信機ＣＭの報知制御部は、ＡＶ機器が使用中であると判定した場合（ステップＳ３１０：ＹＥＳ）、当該ＡＶ機器を停止させ（ステップＳ３２０）、ＡＶ機器が使用中ではないと判定した場合（ステップＳ３１０：ＮＯ）、ステップＳ３２０の処理をスキップする。

ステップＳ３１０またはＳ３２０の処理の後、車載通信機ＣＭの報知制御部は、集音器Ｍにより集音される車室内の音の音量を取得し（ステップＳ３３０）、取得した音量が所定音量以上であるか否かを判定する（ステップＳ３４０）。車室内の音の音量が当該所定音量未満であると判定した場合（ステップＳ３４０：ＮＯ）、車載通信機ＣＭの報知制御部は、認証サーバ２からのＤＴＭＦ信号に基づくトーン音をスピーカＳＰから出力させると共に上記タイマをオフし（ステップＳ３６０）、図４のルーチンを終了させる。

一方、車室内の音の音量が上記所定音量以上であると判定した場合（ステップＳ３４０：ＹＥＳ）、車載通信機ＣＭの報知制御部は、更に、認証サーバ２からのＤＴＭＦ信号の受信後に所定時間（例えば、５分程度）が経過したか否かを判定する（ステップＳ３５０）。ＤＴＭＦ信号の受信後に所定時間が経過していないと判定した場合（ステップＳ３５０：ＮＯ）、車載通信機ＣＭの報知制御部は、上述のステップＳ３４０およびＳ３５０の処理を再度実行する。また、ＤＴＭＦ信号の受信後に所定時間が経過したと判定した場合（ステップＳ３５０：ＹＥＳ）、車載通信機ＣＭの報知制御部は、車室内の音の音量が上記所定音量以上であっても、認証サーバ２からのＤＴＭＦ信号に基づくトーン音をスピーカＳＰから出力させると共に上記タイマをオフし（ステップＳ３６０）、図４のルーチンを終了させる。

上述のように、車載通信機ＣＭの報知制御部により図４のルーチンが実行される場合、パスワード報知装置としてのスピーカＳＰは、車載通信機ＣＭにより認証サーバ２からのＤＴＭＦ信号（ワンタイムパスワード）が受信されてから所定時間が経過するまでの間に、集音器Ｍにより集音される音の音量が所定音量未満であることを条件に、認証サーバ２からのワンタイムパスワードを車両Ｖの車室内に音により報知する。これにより、スピーカＳＰから発せられるトーン音が車室内の音で遮られてしまうのを抑制して、パスワードをより確実に車室内のスマートフォン１０に報知することが可能となる。

なお、本開示の発明は上記実施形態に何ら限定されるものではなく、本開示の外延の範囲内において様々な変更をなし得ることはいうまでもない。更に、上記実施形態は、あくまで発明の概要の欄に記載された発明の具体的な一形態に過ぎず、発明の概要の欄に記載された発明の要素を限定するものではない。

本開示の発明は、車両内のユーザに車載通信機を介して当該車両の外部からサービスを提供するサービス産業において利用可能である。

１ ユーザ認証システム、２ 認証サーバ（認証装置）、３ パスワード発行部、４ パスワード送信部、５ 受信部、６ 照合部、７ 記憶装置、１０ スマートフォン、２０ サービス提供サーバ、２１ パスワード送信要求部、２５ サービス提供部、ＣＭ 車載通信機、Ｍ 集音器、ＳＰ スピーカ（パスワード報知装置）、Ｖ 車両。

Claims (7)

1. 車両に搭載された車載通信機を介して前記車両の外部から提供されるサービスを利用するユーザを認証するユーザ認証システムであって、
   前記車両の外部に設けられ、前記車載通信機から前記サービスの利用要求が送信されるのに応じて前記車載通信機にパスワードを送信する認証装置と、
   前記車両の車室内に配置されると共に前記車室内の音を集音する集音器と、
   前記車両に搭載され、前記車載通信機により前記認証装置からの前記パスワードが受信されてから所定時間が経過するまでの間に、前記集音器により集音される音の音量が所定音量未満であることを条件に、前記車載通信機により受信された前記認証装置からの前記パスワードを前記車室内に音により報知するパスワード報知装置と、
   を備えるユーザ認証システム。
2. 請求項１に記載のユーザ認証システムにおいて、
   前記ユーザが所有する通信機器であって、前記パスワード報知装置により報知される音から前記パスワードを取得し、取得した前記パスワードを前記認証装置に通知する通信機器を更に備え、
   前記認証装置は、前記車載通信機に送信された前記パスワードと、前記通信機器から通知された前記パスワードとに基づいて、前記サービスを利用する前記ユーザの正当性を判断するユーザ認証システム。
3. 請求項２に記載のユーザ認証システムにおいて、
   前記通信機器は、前記パスワードと共に前記通信機器の所有者情報を前記認証装置に通知し、
   前記認証装置は、前記通信機器から通知された前記所有者情報と予め登録された前記所有者情報との比較、および前記車載通信機に送信された前記パスワードと前記通信機器から通知された前記パスワードとの比較により、前記サービスを利用する前記ユーザの正当性を判断するユーザ認証システム。
4. 請求項２または３に記載のユーザ認証システムにおいて、前記通信機器は、前記ユーザが所有するスマートフォンであるユーザ認証システム。
5. 請求項２から４の何れか一項に記載のユーザ認証システムにおいて、
   前記車載通信機は、前記サービスを提供するサービス提供装置に前記サービスの利用要求を送信し、
   前記認証装置は、前記サービス提供装置からのパスワード発行要求に応じて前記パスワードを前記車載通信機に送信し、
   前記サービス提供装置は、前記認証装置により前記サービスの利用を要求した前記ユーザが認証されたことを条件に前記サービスを提供するユーザ認証システム。
6. 請求項１から５の何れか一項に記載のユーザ認証システムにおいて、
   前記認証装置は、前記パスワードを示すＤＴＭＦ信号を前記車載通信機に送信し、
   前記パスワード報知装置は、前記ＤＴＭＦ信号に基づくトーン音を出力するユーザ認証システム。
7. 請求項１から６の何れか一項に記載のユーザ認証システムにおいて、
   前記パスワードは、前記車載通信機から前記サービスの利用要求が送信されるのに応じて発行されるワンタイムパスワードであるユーザ認証システム。

Images